|
Действия ...
Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
24.05.2012, 16:19:58
|
|||
|---|---|---|---|
|
|||
GSSCredential + jdbc + oracle |
|||
|
#18+
Есть приложение работающее на IBM WAS7, на сервере настроено SPNEGO/Kerberos и вроде как можно получить credentials пользователя: com.ibm.wsspi.wssecurity.platform.token.KRBAuthnToken.getGSSCredential(), подскажите, можно ли каким-нибудь образом просунуть эти credentials дальше в Oracle DB? Что-то толи неправильно вопросы гуглу задаю, толи чего-то не догоняю... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
24.05.2012, 16:27:51
|
|||
|---|---|---|---|
|
|||
GSSCredential + jdbc + oracle |
|||
|
#18+
Начните вот отсюда http://docs.oracle.com/cd/B28359_01/java.111/b31224/clntsec.htm#CIHCIDHF Там пример как вообще Kerberos на Oracle JDBC активировать. Второй вопрос в том как ему тикет подсунуть. Сейчас поищу. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
24.05.2012, 16:33:29
|
|||
|---|---|---|---|
|
|||
GSSCredential + jdbc + oracle |
|||
|
#18+
Нет, сходу не скажу. У меня другая ситуация. Но подозреваю что можно отнаследоваться от Krb5LoginModule так чтобы пропихнуть ему свой тикет... хотя нет: эта падла вообще без ООП реализована. Либо найти способ поместить тикет в локальный кэш в user.home, тогда Krb5LoginModule его сам вычитает оттуда. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
24.05.2012, 16:35:44
|
|||
|---|---|---|---|
|
|||
GSSCredential + jdbc + oracle |
|||
|
#18+
Можно поковырять LoginModule.initialize(), возможно туда можно пропихнуть существующий тикет. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
24.05.2012, 16:44:00
|
|||
|---|---|---|---|
|
|||
GSSCredential + jdbc + oracle |
|||
|
#18+
Blazkowicz, спасибо, буду ковырять в этом направлении. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
24.05.2012, 16:53:42
|
|||
|---|---|---|---|
|
|||
GSSCredential + jdbc + oracle |
|||
|
#18+
Посмотрите вот здесь http://docs.oracle.com/javase/7/docs/technotes/guides/security/jgss/single-signon.html пример с делегированием. Думаю как раз ваш случай. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
start [/forum/topic.php?fid=59&tablet=1&tid=2131727]: |
0ms |
get settings: |
15ms |
get forum list: |
25ms |
check forum access: |
6ms |
check topic access: |
6ms |
track hit: |
56ms |
get topic data: |
18ms |
get forum data: |
4ms |
get page messages: |
59ms |
get tp. blocked users: |
2ms |
| others: | 373ms |
| total: | 564ms |
| 0 / 0 |
