Oracle
 sql >> Datenbank >  >> RDS >> Oracle

Überprüfen Sie, ob das Passwort des Benutzers in plsql gültig ist oder nicht

Ich glaube nicht, dass die Oracle-Datenbank Ihnen dafür eine API bietet. Ein Trick, den Sie verwenden könnten, wäre, einen Loopback-Datenbanklink zu verwenden, um ihn zu überprüfen. So:

DECLARE
  p_username        VARCHAR2 (30) := 'MMCP';  -- Change to the user whose password you are validating
  p_test_password   VARCHAR2 (30) := 'NOT_MY_PASSWORD';  
  p_loopback_connection_string VARCHAR2(80) := 'ORCLQA';  -- Change this for your environment
BEGIN

  BEGIN
    EXECUTE IMMEDIATE q'[drop database link password_test_loopback]';
  EXCEPTION
    WHEN OTHERS THEN
      NULL;
  END;

  EXECUTE IMMEDIATE
    'create database link password_test_loopback connect to "' || p_username || '" identified by "' || p_test_password || '" using ''' || p_loopback_connection_string || '''';

  EXECUTE IMMEDIATE q'[SELECT * FROM [email protected]_test_loopback]';

  EXECUTE IMMEDIATE q'[drop database link password_test_loopback]';
  
  dbms_output.put_line('Password is good');
EXCEPTION WHEN OTHERS THEN
  IF SQLCODE = -1017 THEN
    DBMS_OUTPUT.PUT_LINE('Password is wrong');
  ELSE
    raise;
  END IF;
END;

Fortgeschrittenere Optionen wären, einen Weg zu finden, Single Sign-On / LDAP für Ihre Oracle-Authentifizierung zu verwenden. Dann lautet Ihr Problem:Wie validiere ich einen Benutzernamen/ein Passwort in meinem LDAP-Wörterbuch, was viel einfacher ist.