응용 프로그램 서버에 JDBC 용 단일 로그인 솔루션이 있습니까?

Question

현재 사용자의 계정으로 데이터베이스에 로그인하고 싶습니다. 계정 정보를 응용 프로그램 서버의 JDBC 연결로 전달하는 솔루션이 있습니까?

Answer 1

public void connectToAndQueryDatabase(String username, String password) { 

Connection con = DriverManager.getConnection 
("jdbc:myDriver:myDatabase", username, password); 

Statement stmt = con.createStatement(); 
ResultSet rs = stmt.executeQuery("SELECT a, b, c FROM Table1"); 
while (rs.next()) { 
    int x = rs.getInt("a"); 
    String s = rs.getString("b"); 
    float f = rs.getFloat("c"); 
} 
// ... 

DB에 연결하는 데 일반적으로 사용자 이름과 암호를 전달해야한다는 것을 알았을 것입니다. 따라서 언제든지 계정 정보를 '전달'할 수 있습니다. '응용 프로그램 서버'에이 용도로 사용할 수있는 솔루션이 있습니까? 누가 알아? 우리는 당신이 사용하는 응용 서버가 무엇 인지도 모릅니다.

당신이 무엇을 달성하려고하는지, 어떤 상황에서 세부 사항을 빠뜨리니까 당신의 질문에 아직 답이 없습니다. 기술, ..) 당신은 해결책을 찾고 있습니다.

데이터베이스의 보안 기능을 사용하는 것에 대해 이야기하고 있지만 특히 성취하려는 것은 아닙니다. 아마도 다른 방법으로는 사용자 계정 (역할 등)을 사용하는 것일 수 있습니다.

일반적으로 '단일 사인온'솔루션에는 계정과 권한 등을 제어하는 ​​별도의 메커니즘이 필요합니다. 하나를 선택하는 것은 다시 사용할 다른 시스템 (app-server, db, ..)에 의해 영향을받습니다.

softwaremag.com article

oracle article

msdn article

... (그건 당신이 개발하고 무엇 제공) 웹 애플리케이션 보안에 대한 기사

봐, 인증 및 권한 부여. (위의 링크는 구식이지만 여전히 중요한 정보를 보유하고있을 수 있습니다.)

확실히 보안을 심각하게 생각하십시오.

건배, 빔

(언급을 구함하지만 예상보다 더 큰 의견을 밝혀졌다) 당신은 데이터 소스 #의 getConnection에 사용자 이름/암호 (문자열 이름, 문자열 암호)를 통과 할 수

Answer 2

.

데이터 영역에 Spring을 사용하는지 여부에 관계없이 UserCredentialsDataSourceAdapter 클래스를 활용하여 현재 스레드에서 현재 사용자 이름/암호를 설정할 수 있습니다. 그래서 예를 들면 : 당신이 나중에 현재 스레드에 대한 사용자 이름과 암호를 설정할 수 있습니다 (아마도 서블릿 필터의 내부) 사용자 이름/암호에 액세스 할 수 있으며 다음 명확한 코드에서

<jee:jndi-lookup id="myRealDataSource" jndi-name="jdbc/MyDataSource"/> 

<bean id="dataSource" class="org.springframework.jdbc.datasource.UserCredentialsDataSourceAdapter"> 
    <property name="targetDataSource" ref="myRealDataSource"/> 
    <property name="username">${default.username}</property> 
    <property name="password">${default.password}</property> 
</bean> 

. 필터에는 유형으로 UserCredentialsDataSourceAdapter가있는 UserCredentialsDataSourceAdapter 데이터 소스에 대한 참조가 있습니다. 따라서 DAO는 데이터 원본 유형 DataSource와 연결되지만 필터는보다 구체적인 형식을 사용하여 동일한 개체를 사용합니다. 이것은 다음과 같은 필터가 할 수 있도록하는 것입니다 : 자격 증명 (의 getConnection, 현재의 동안이 무엇

private UserCredentialsDataSourceAdapter userCredentialsDataSourceAdapter 
void doFilter(ServletRequest request, 
       ServletResponse response, 
       FilterChain chain) 
       throws IOException, 
        ServletException { 

    String username, password; // retrieve from the request or cache 
    userCredentialsDataSourceAdapter.setCredentialsForCurrentThread(username, password); 

    try { 
    chain.doFilter(); 
    } finally { 
    userCredentialsDataSourceAdapter.removeCredentialsFromCurrentThread(); 
    } 
} 

지정된 자격 증명의 getConnection (문자열, 문자열)에 위임합니다)입니다. 귀하의 데이터 계층은 그 차이를 실제로 알 수 없습니다.

Answer 3

당신이 저지 휴식을 사용하는 경우 당신은 또한 필터 중 하나를 사용할 수 있습니다 :

public class PoweredByResponseFilter implements ContainerRequestFilter, ContainerResponseFilter { 

    @Override 
    public void filter(ContainerRequestContext requestContext) 
     throws IOException { 

     final SecurityContext securityContext = 
       containerRequestContext.getSecurityContext(); 
     if (securityContext != null) { 
      // Dummy values 
      userCredentialsDataSourceAdapter.setUsername("test"); 
      userCredentialsDataSourceAdapter.setPassword("test"); 
     } 
    } 
} 

을 그리고 당신은 응답에있을 때, 다시 제거 :

@Override 
public void filter(ContainerRequestContext containerRequestContext, ContainerResponseContext containerResponseContext) throws IOException { 
    userCredentialsDataSourceAdapter.removeCredentialsFromCurrentThread(); 
}