ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Oracle APEX [игнор отключен] [закрыт для гостей] / Помогите, кто сталкивался защитой данных!
15 сообщений из 65, страница 3 из 3
  3  все
Помогите, кто сталкивался защитой данных!
    #39244694
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
irbis_alОн авторизуется от apex_public_user.
да.
Если гранты, то всё замечательно.
...
Рейтинг: 0 / 0
27.05.2016, 11:31
| Ответить | Цитировать | Написать  
Помогите, кто сталкивался защитой данных!
    #39244704
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
irbis_al
Участник
irbis_alPetro123irbis_al,
вот сколько соединений создалось при обычном входе на главную страничку

Стоп раз...два..а у Вас точно от Database User авторизация,???..
В картинках только apex_public_user...
Тогда понятно...
Он авторизуется от apex_public_user.
а потом делает alter session на db_user
В этом случае действительно login триггер отдыхает.
И правильный контест вы не создадите.

Блин сам проверил...создал тестовое приложение...на DB автроризации...
Главное он только имя пользователя и пароль проверяет...а дальше ваккурат от apex_public_user работает/

Сделал регион.на pl/sql блок
Код: plsql
1.
2.
3.
4.
5.
6.
declare
user_ varchar2(40);
begin
select user into user_ from dual;
htp.p(user_);
end;


Выводит APEX_PUBLIC_USER
...
Рейтинг: 0 / 0
27.05.2016, 11:36
| Ответить | Цитировать | Написать  
Помогите, кто сталкивался защитой данных!
    #39244706
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
irbis_al,
Проще посмотреть сессии в оракле. Там имена коннектов и с какой машины.
...
Рейтинг: 0 / 0
27.05.2016, 11:38
| Ответить | Цитировать | Написать  
Помогите, кто сталкивался защитой данных!
    #39244710
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
irbis_al
Участник
Petro123irbis_al,
Проще посмотреть сессии в оракле. Там имена коннектов и с какой машины.
Это я первым делом сделал...но своим глазам не поверил :-)
Просто вся концепция рушится...(Хорошо,что я не использовал эту концепцию)
На фига тогда db авторизация,если всё равно через прокси-юзера ходит.
...
Рейтинг: 0 / 0
27.05.2016, 11:41
| Ответить | Цитировать | Написать  
Помогите, кто сталкивался защитой данных!
    #39244726
mld-11
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mld-11
Гость
irbis_al,
еще раз не путайте авторизацию в приложении и под какой схемой выполняются действия!
Если вы запустите приложение под другой схемой, то будут действовать привилегии это схемы.
Я таким способом ограничиваю доступы к pkg или table. Но при этом user все равно будет public.
Затем уже custom auth, делаю доступы внутри приложения. Но если у вас есть доступ к pkg у самого приложения, и нет доступа у пользователя - он все равно сможет его запустить.
...
Рейтинг: 0 / 0
27.05.2016, 11:52
| Ответить | Цитировать | Написать  
Помогите, кто сталкивался защитой данных!
    #39244746
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
irbis_al
Участник
mld-11irbis_al,
еще раз не путайте авторизацию в приложении и под какой схемой выполняются действия!
Если вы запустите приложение под другой схемой, то будут действовать привилегии это схемы.
Я таким способом ограничиваю доступы к pkg или table. Но при этом user все равно будет public.
Затем уже custom auth, делаю доступы внутри приложения. Но если у вас есть доступ к pkg у самого приложения, и нет доступа у пользователя - он все равно сможет его запустить.

Вы толкуете о понятных вещах...
Просто при такой парадигме,как я сейчас вижу очень много отсекается например тот же RLS...Охренительный инструмент.
позволяющий дать определённый срез данных для каждого пользователя индивидуально.(У меня на desctope много на нём построено)
Внутренний Аудит базы для пользователя тоже не включить..да много всего отсекает.
...
Рейтинг: 0 / 0
27.05.2016, 12:05
| Ответить | Цитировать | Написать  
Помогите, кто сталкивался защитой данных!
    #39244777
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
irbis_alмного отсекается например тот же RLS
всё таки это на 5-ке не подтверждено.
...
Рейтинг: 0 / 0
27.05.2016, 12:32
| Ответить | Цитировать | Написать  
Помогите, кто сталкивался защитой данных!
    #39244787
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
irbis_al
Участник
Petro123irbis_alмного отсекается например тот же RLS
всё таки это на 5-ке не подтверждено.

Так подтвердите кто-нибудь...кто на 5ом ...создайте тестовую приложуху....нам расскажите.
...
Рейтинг: 0 / 0
27.05.2016, 12:40
| Ответить | Цитировать | Написать  
Помогите, кто сталкивался защитой данных!
    #39244814
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
irbis_al,
быстрее тебе 5-ку поставить).
Думаешь многим RLS нужна?
)
...
Согласен - ждём инфы от практиков.
...
Рейтинг: 0 / 0
27.05.2016, 12:58
| Ответить | Цитировать | Написать  
Помогите, кто сталкивался защитой данных!
    #39244841
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
irbis_al
Участник
Petro123irbis_al,
быстрее тебе 5-ку поставить).
Думаешь многим RLS нужна?
)
...
Согласен - ждём инфы от практиков.

RLS Думаю многим нужна...просто не все знают,что это такое...а если знают то не умеют(знать и уметь разные вещи)...
Без RLS Система настройки безопасности в КИС может систему управления шатлом напоминать. :-)
и при этом логику ИС постоянно перестраивать.
Как например сделать штатными средствами.
Этот пользователь видет только свои документы.
Этот свои и документы продажи Васи Пупкина...
А Этот только документы кассы всех но за последние 59 минут 45 секунд.
...
Рейтинг: 0 / 0
27.05.2016, 13:16
| Ответить | Цитировать | Написать  
Помогите, кто сталкивался защитой данных!
    #39244844
SvDev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SvDev
Участник
irbis_al,

С RLS в апексе всё в порядке (см. мои ответы на первой странице)

То, что одного триггера ONLOGON не достаточно, чтобы RLS работало с пулом сессий (когда простаивающая сессия не закрывается, а отдаётся другому пользователю), тут уж извините, инициализацию делать нужно почаще (см. ответы на 1 странице).
...
Рейтинг: 0 / 0
27.05.2016, 13:18
| Ответить | Цитировать | Написать  
Помогите, кто сталкивался защитой данных!
    #39244858
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
irbis_al
Участник
SvDevirbis_al,

С RLS в апексе всё в порядке (см. мои ответы на первой странице)

То, что одного триггера ONLOGON не достаточно, чтобы RLS работало с пулом сессий (когда простаивающая сессия не закрывается, а отдаётся другому пользователю), тут уж извините, инициализацию делать нужно почаще (см. ответы на 1 странице).

Ну я не совсем понял Ваш тот ответ.(Возможно,просто в том аспекте апекса не знаю.)

Понял только,что это как-то сложновато.
то там то здесь инициализировать...
Наверняка ,где то можно накосячить и где-то кто-то будет видеть "не своё".
У Вас именно на практике...такое реализовано...или просто чисто теоретически такое можно с
...
Рейтинг: 0 / 0
27.05.2016, 13:27
| Ответить | Цитировать | Написать  
Помогите, кто сталкивался защитой данных!
    #39244865
SvDev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SvDev
Участник
irbis_al,

На практике использовал и VPD, и контексты.
В случае с VPD в стандартном случае ничего не надо инициализировать дополнительно, обычный vpd policy и vpd policy function.
В случае с контекстами во вьюшках, была фишка, что нужно не только инициализировать (Initialization PL/SQL Code), но и очищать (Cleanup PL/SQL Code), иначе это потом скорее всего где-нибудь вылезет)
...
Рейтинг: 0 / 0
27.05.2016, 13:36
| Ответить | Цитировать | Написать  
Помогите, кто сталкивался защитой данных!
    #39244866
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
irbis_alЭтот пользователь видет только свои документы.
Этот свои и документы продажи Васи Пупкина...
роли и рабочие места (окна-страницы).
А большие системы на апекс не делают.
..
У меня есть глобавльная переменная - в какой организации юзверь работает. Потом в Where её.
...
Рейтинг: 0 / 0
27.05.2016, 13:39
| Ответить | Цитировать | Написать  
Помогите, кто сталкивался защитой данных!
    #39244870
Фотография Petro123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petro123
Участник
SvDev,
+1
...
Так что всё работает...только не автоматом)).
Пусть аффтар рефакторит систему.
...
Рейтинг: 0 / 0
27.05.2016, 13:43
| Ответить | Цитировать | Написать  
15 сообщений из 65, страница 3 из 3
  3  все
Форумы / Oracle APEX [игнор отключен] [закрыт для гостей] / Помогите, кто сталкивался защитой данных!
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=50&msg=39244865&tid=1874596]:
 0ms
get settings:
 8ms
get forum list:
 18ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 194ms
get topic data:
 10ms
get forum data:
 3ms
get page messages:
 64ms
get tp. blocked users:
 1ms
others: 208ms
total:  512ms
созд. / загр.: 512ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]