我正在开发一个使用Oracle OCI连接到Oracle数据库服务器的应用程序。该应用程序允许用户更改他们的Oracle密码,并使用Alter xxx进行此操作。
但是,这将通过网络以明文形式传输用户的新密码(我们不能使用Oracle SSL加密网络通信)。我发现Oracle建议在SQLPlus中使用密码命令,而不是修改用户,原因之一是新密码加密了。
当新密码通过网络传输时,OCI方法OCIPasswordChange是否也对其进行加密?
这是使用Oracle 10和11。
发布于 2014-01-22 04:16:49
是的,OCIPasswordChange确实加密了通过网络发送的新密码。
我现在已经实现了这一点,并做了一个数据包跟踪。加密的AUTH_NEWPASSWORD数据包被传输到Oracle数据库服务器。
https://stackoverflow.com/questions/19899426
复制相似问题