Определение пользователей Windows в Oracle

Question

Я пытаюсь идентифицировать входящего пользователя в Oracle, чтобы дать ему право доступа в соответствии с его идентификацией (FGAC).Пользователи находятся в разных доменах.это означает, что они могут иметь идентичное имя пользователя системы (имя пользователя Windows).

Я пытался использовать переменную контекста среды sys_context ('userenv', 'var'), где я получаю имя домена (f.ex. SYS_CONTEXT («USERENV», «HOST») и SYS_CONTEXT («USERENV», «OS_USER»)), но, похоже, я получаю разные результаты в зависимости от метода подключения.

Существуют ли другие способы получения пользователейнастоящую личность я могу исследовать?

Answer 1

Если вы базируете FGAC на переменной среды OS_USER, вы действительно не защищаете данные.OS_USER - это не учетные данные, передаваемые Oracle, это просто строка, которой может манипулировать злоумышленник.

Answer 2

Я не уверен, какую переменную вам следует использовать, но вы можете посмотреть на select * from v$session, чтобы помочь вам выбрать одну.