如何在Java Web Service应用程序中保护SQL Server凭据

文章/答案/技术大牛

发布

1回答

java、sql、sql-server、spring、rest

我正在使用Spring创建一个Ubuntu服务，它将在运行我的Microsoft SQL server的同一台服务器上运行(运行RESTful )。我希望我的web服务访问数据库并将数据发送回客户端。我想知道的是，从我的web服务登录到我的SQL服务器的正确方法是什么？我可以对凭据进行硬编码(或者将它们保存在一个文件中)，但这似乎不太安全。SQL Server/JDBC驱动程序还提供了哪些其他选项？提前感谢您的帮助！

浏览 13提问于2021-05-13得票数 0

1回答

在Java应用程序中存储受保护的数据

security、jvm

我们开发了一个Java web应用程序。应用程序功能之一是使用用户提供的凭据与其他web服务(如Google日历)通信。加密密钥存储在Java KeyStore中。KeyStore密码将作为系统属性传递给JVM。这是链中的薄弱环节- KS密码在加载脚本中可用。

浏览 0提问于2011-05-24得票数 1

1回答

在azure sql上连接到数据库时出现问题

c#、.net、sql-server、azure、entity-framework-core

options.UseSqlServer(Configuration.GetConnectionString("DefaultConnectionString")));"DefaultConnectionString": "Server

浏览 1提问于2021-10-21得票数 0

1回答

AD用户模拟不会传播到具有集成安全性的数据库

database、active-directory、impersonation、integrated-security

我有一个模拟AD用户的设置，如所述。应用程序使用集成安全性连接到(Oracle)数据库，但模拟的凭据不会传播到数据库。模拟AD用户和使用集成安全性访问数据库是否存在任何已知问题？

浏览 2提问于2010-08-09得票数 0

2回答

如何构建在局域网上使用的多用户数据库软件？

c#、database、winforms

我用C#为律师开发了一个基于桌面的记账软件。我已经为数据库使用了SQLite。该软件得到了安装它的小型用户社区的好评。该软件将能够通过局域网访问单个公共数据库，每个人都应该能够修改它。

浏览 6提问于2013-02-23得票数 0

1回答

使用代理服务器引用数据库是可能的还是常见的？

databases

主数据库具有其他每个数据库的服务器地址和db凭据。每当用户登录时，主数据库将断开连接并连接到适当的用户数据库。我在想，除了对数据库类(S)进行硬编码之外，是否还有一种更常见的方法来做到这一点。

浏览 0提问于2021-07-26得票数 1

回答已采纳

1回答

让IIS在intranet环境中将windows用户模拟为SQL server

sql-server、asp.net-mvc、authentication、iis、kerberos

我在一台机器上有SQL Server，在另一台机器上运行IIS。我希望用户访问intranet站点，而不需要提示用户internet explorer将用户窗口凭据发送到IIS，然后将这些凭据传递给sql server，这意味着sql server可以看到用户访问数据库我只是无法让IIS将这些凭据传递给Server，相反，该请求目前运行在应用池标识下，该身份设置为域服务帐户“htu\srv-htu”。活动目录 All

浏览 2提问于2014-02-19得票数 30

回答已采纳

2回答

连接到windows server 2003域控制器上的SQL server 2000。

asp.net、controller、sql-server-2000、dns、windows-server-2003

我正在尝试将客户端计算机上托管的SQL2.0应用程序连接到安装在运行ASP.NET Server2003的域控制器上的SQLServer2000实例(我知道这不是最佳实践，但这是我无法更改的)。在调试过程中，在web应用程序中尝试“连接”时(而不是在Sql Server中运行任何对象时)显示以下错误：2)这仅限于web应用

浏览 1提问于2011-10-12得票数 0

1回答

Facebook oauth flow优于直接访问令牌

facebook、authentication、oauth-2.0

然后，我就可以使用我的应用程序秘密(从我的服务器)将该代码交换为访问令牌。这个获得的访问令牌最终将过期，然后我只需要用户再次登录，以提供一个更新的访问令牌。为什么fb不直接向web客户端发出访问令牌(可以将它转发到我的服务器)？为什么网络客户端和移动客户端看起来不同呢？

浏览 4提问于2016-08-02得票数 0

回答已采纳

1回答

Active Directory密码同步代理的Identity Manager用户密码过期

active-directory、passwords、identity-management、tivoli-identity-manager

Active Directory密码同步代理是IBM tivoli提供的一个工具，用于将密码与集成了Tivoli Identity Manager的企业应用程序进行同步。Application.This代理将安装在基础架构中的所有域控制器上。每当用户或管理员更改密码时，此模块都会捕获明文密码，并将其发送到tivoli identity manager平台。在测试系统中，我们只需更改ITIM中用户的密码，并使用新密码配置AD密码代理。在生产系统中，有没有办法将此密码更改传播到所有Active Directory域？如何处理

浏览 3提问于2011-04-22得票数 0

回答已采纳

1回答

如何在Python中安全地存储数据库密码？

python、database、security、passwords

在PHP中，保护数据库登录凭据的公认方法是将它们存储在web根目录之外，并使用密码include()文件。如何在MySQL应用程序中安全地存储Python数据库登录凭据？

浏览 0提问于2013-06-26得票数 10

回答已采纳

2回答

Sharepoint内容数据库用户

sharepoint、authentication

有人知道如何更改sharepoint用于连接到其内容数据库的用户帐户和身份验证方法吗？它现在设置为使用Windows集成身份验证进行连接，但我想将其更改为本地用户帐户。提前感谢

浏览 1提问于2010-05-07得票数 0

回答已采纳

2回答

领域在spring安全中的意义是什么

spring、http、spring-security

在我的应用程序中，我使用了spring安全性，我只想知道HTTP配置中“领域”的含义。

浏览 1提问于2013-04-24得票数 18

回答已采纳

2回答

验证android应用程序以调用web服务

android、asp.net、authentication、asp.net-web-api、http-authentication

我有一个android应用程序，它有一个学生登录表单，我想根据sql server中存储的数据在web上检查学生凭据。我如何在android应用程序中实现这一点？

浏览 4提问于2014-10-02得票数 2

回答已采纳

3回答

如何安全地允许用户定义SQL查询？

sql、sql-injection、sql-parametrized-query

我只需要以下几点：但是，我知道这对于SQL注入是很开放的。如何允许灵活的数据库查询而不打开SQL注入？实际上有两个表，一个主表和一个带有属性的辅助表。一个主记录可能有许多属性。我们希望查询两个表中的值。数据是由C#程序编写的，但是当前的方向是从用Java编写的组件中查询表。因此，我需要一种方法来提供用户输入，然后安全地构建一个查询

浏览 15提问于2012-07-12得票数 16

1回答

密钥披风NodeJS适配器忽略X转发-Proto

node.js、single-sign-on、keycloak

是来自密钥披风文档的，当受保护的应用程序位于Apache反向代理之后时，它不考虑X转发-Proto头。

浏览 0提问于2018-12-06得票数 1

回答已采纳

1回答

如何在两台或三台或多台计算机上运行使用sql的.net应用程序？

.net、system

我有一个简单的sql窗体插入用户输入到.net数据库。现在，我只想在一个系统上运行sql server，并将其他三个系统连接到安装了sql的主系统，然后在所有三个客户端计算机上运行应用程序。从所有3台客户端机器，数据(用户输入)将被插入到sql数据库中？请指导我如何部署这个？我是SQL的初学者。所以，如果有人可以，那么请提及网站的网址，我也可以找到更多关于这项任务的信息。之后，如何将客户端计算机与服务器计算机上的sql数据库连接起来

浏览 2提问于2011-02-15得票数 0

回答已采纳

4回答

ASP.NET中的LINQ --部署到服务器时抛出异常

c#、asp.net、sql-server、linq

我正在通过ASP.NET应用程序中的LINQ连接到SQL Server数据库(将结果返回到web服务)。问题是它只在我在debug/test模式下运行时返回结果-当我发布服务时，我得到一个错误，告诉我"Login failed for user 'NT AUTHORITY\NETWORK SERVICE‘“ 那么，如何设置/提供我希望站点用来登录SQL Server的凭据呢？

浏览 0提问于2009-06-28得票数 0

回答已采纳

2回答

保护ClickOnce文件，以便只有我的用户可以访问它？

wpf、wpf-controls、clickonce、wpftoolkit、lan

我正在尝试将我的WPF应用程序部署到我们公司网络之外的一些用户。在我们的局域网上一切都运行得很好，但是当我打开安全保护时，我无法让更新工作，因为用户从来没有被提示输入他们的登录详细信息？有没有人知道保护我的ClickOnce文件的方法，这样只有我的用户才能访问它？我不被允许在不安全的情况下安装这个软件。任何帮助都非常感谢。

浏览 1提问于2012-06-22得票数 0

1回答

从APEX Developer服务调用自定义域REST支持的SQL服务

oracle、rest、oracle-apex、acl、oracle-ords

我的生产应用程序是一个已经在自定义域中(mydomain.com)运行的APEX应用程序。我已经配置了启用REST的SQL服务，并从我的另一个自定义域上的另一个APEX安装成功地连接到它。现在，我已经在oraclec头上创建了一个新的环境，并且我正在尝试创建一个支持REST的Service引用来指向mydomain.com实例。我得到了一个典型的错误，即端点没有指向启用REST的SQL服务。据我所知，这两种方法都需要数据库和/或文件系统访问，而我在oraclec头的环境中没有这

浏览 4提问于2022-06-28得票数 0

点击加载更多