Oracle
 sql >> Database >  >> RDS >> Oracle

Verifica che la password dell'utente sia valida o meno in plsql

Non credo che il database Oracle ti dia un'API per farlo. Un trucco che potresti usare sarebbe usare un collegamento al database di loopback per verificarlo. In questo modo:

DECLARE
  p_username        VARCHAR2 (30) := 'MMCP';  -- Change to the user whose password you are validating
  p_test_password   VARCHAR2 (30) := 'NOT_MY_PASSWORD';  
  p_loopback_connection_string VARCHAR2(80) := 'ORCLQA';  -- Change this for your environment
BEGIN

  BEGIN
    EXECUTE IMMEDIATE q'[drop database link password_test_loopback]';
  EXCEPTION
    WHEN OTHERS THEN
      NULL;
  END;

  EXECUTE IMMEDIATE
    'create database link password_test_loopback connect to "' || p_username || '" identified by "' || p_test_password || '" using ''' || p_loopback_connection_string || '''';

  EXECUTE IMMEDIATE q'[SELECT * FROM [email protected]_test_loopback]';

  EXECUTE IMMEDIATE q'[drop database link password_test_loopback]';
  
  dbms_output.put_line('Password is good');
EXCEPTION WHEN OTHERS THEN
  IF SQLCODE = -1017 THEN
    DBMS_OUTPUT.PUT_LINE('Password is wrong');
  ELSE
    raise;
  END IF;
END;

Opzioni più avanzate sarebbero trovare un modo per utilizzare l'accesso singolo / LDAP per l'autenticazione Oracle. Quindi, il tuo problema diventa -- come faccio a convalidare un nome utente/password nel mio dizionario LDAP, che è molto più semplice.