Добрый день, друзья !

Решил испросить совета и услышать мнения и опыт вот по какому вопросу.

Планирую трехзвенное приложение db2 + java (websphere) + html. Раздумываю сейчас об авторизации пользователей. Раньше работал с ораклом, где все было просто и понятно - пользователи хранятся в базе, права на объекты базы привязаны к этим пользователям и.т.д. Т.е. авторизация выполнялась однозначно на уровне базы. В случае с DB2 ситуация немного иная, т.к. база использует системных юзеров и к ним привязываются все привилегии. Использование LDAP , в принципе, немного облегчает жизнь, но не сильно (те же системные пользователи только в профиль).
Раньше, работая с ораклом , при добавлении юзера, мне приходилось выполнять следующие операции:
- создание пользователя в базе
- предоставление пользователю определенной роли
- создание записи о юзере в одной таблице (чтобы на username мог выступать как внешний ключ в других таблицах)
вот, в принципе и все.
Все это могло делаться из самого приложения. просто и приятно.

Здесь же получается немного сложнее, т.к. создание системного пользователя из приложения невозможно, следовательно, трудно реализуем т.н. "админский интерфейс" в приложении. Использование LDAP решает эту проблему, но тогда возникает проблема с переносимостью приложения на другую систему (а переносить приложение иногда, как это ни прискорбно, приходится).

Использовать традиционный подход веб-програмистов, работающих с мускулом и.т.п. , когда всеми объектами в базе владеет один пользователь, а весь контроль доступа определяется не базой а приложением, тоже не хотелось бы (почему бы этим не заняться базе ?;-) )

Какой подход используете вы ?
Что было бы правильным в данной ситуации.

Сам, пока , вижу выход только в использовании LDAP , но - см. выше.


P.S. Прочитал обсуждение на эту тему в ветке оракла, можно не тынцкать, т.к. оракл - в нем все по-другому (см.выше) :)

Спасибо

chroLDAP универсальная штука, у которой проблем с переносимостью меньше всего.

Согласен. поэтому использую именно лдап.
chro
Авторизация, используя пользователей СУБД - системных пользователей - технология прошлого тысячелетия. Лучше забыть об этом. И не вспоминать.
В Java всё как в "традиционный подход веб-програмистов, работающих с мускулом"
Хмммм.. а что насчет разделений прав доступа к объектам внутри БД ? Или этим тоже пользовались только в прошлом тысячелетии ? ;-) Это заботит меня в первую очередь.

что касается централизованной авторизации - она у меня существует. Это удобно и вполне переносимо. Больше интересовало разделение прав именно внутри БД.