Как разблокировать учетную запись пользователя Oracle с Java?

Я пытаюсь понять, почему мое приложение не может разблокировать учетную запись пользователя Oracle. Вот отрывок из моего кода:Как разблокировать учетную запись пользователя Oracle с Java?

OracleDataSource ods = new oracle.jdbc.pool.OracleDataSource(); 

Properties props = new Properties(); 
props.put("user", "sys"); 
props.put("password", "sys"); 
props.put("internal_logon", "sysdba"); 

ods.setConnectionProperties(props); 
ods.setURL("jdbc:oracle:thin:@localhost:1523:TEST_DB"); 

Connection conn = ods.getConnection(); 
Statement stmt = conn.createStatement(); 
stmt.execute("ALTER USER SCOTT ACCOUNT UNLOCK"); 
stmt.close();

Ни в одной точке она поднимет SQLException или сообщать о любых проблемах, но учетная запись пользователя не реально получить разблокирована. Я пропустил что-то очевидное здесь или есть какой-то хитрый способ заставить это работать?

источник

2009-10-22 ninesided

Что такое версия базы данных? Вы пытались выполнить команду в SQL Plus? – Guru

Oracle 10g, оператор отлично работает в SQL * Plus. – ninesided

Я бы очень нервничал из-за того, что приложение подключалось как sysdba, как это.

Я бы предпочел иметь привилегированного пользователя с правами пользователя ALTER USER, удалить из него привилегию CREATE SESSION и включить эту схему в процедуру account_unlock pl/sql, для которой пользователю предоставляется привилегия запуска, которую ваше приложение подключает с. ALTER USER - мощный инструмент, и вы, вероятно, хотите ограничить атрибуты и даже отдельные пользователи, которые могут изменить ваши приложения.

И это также может решить эту проблему.

источник

2009-10-22 06:58:46

Я полностью согласен, к сожалению, у меня есть специальное требование, которое требует такого подхода. Приложение предназначено как простой инструмент поддержки, и только когда-либо сможет заблокировать/разблокировать учетную запись пользователя и изменить пароль пользователя. – ninesided

Я изменил приложение, чтобы использовать привилегированного пользователя, а не подключаться как sysdba, как вы предложили, я выяснил другой способ удовлетворения других требований, которые потребовали использования sysdba. Пока я не могу объяснить, почему он не работал раньше, он делает это сейчас. Та очень! – ninesided

Я бы интересно посмотреть, если это решит проблему:

stmt.execute ("BEGIN EXECUTE немедленного 'ALTER USER SCOTT СЧЕТ РАЗБЛОКИРОВАТЬ; END;");

источник

2009-10-22 01:50:56

К сожалению нет. Он запускается, но не влияет на изменение статуса учетной записи. – ninesided

попробуйте использовать executeUpdate, а не просто выполнить. например

stmt.executeUpdate("ALTER USER SCOTT ACCOUNT UNLOCK")

источник

2009-10-22 03:14:26

Я думал, что вы могли бы что-то здесь придумать, но это не имеет значения ... – ninesided

Попробуйте установить '' AutoCommit свойство 'истинный' для соединения JDBC. Может быть, он просто установлен на «false» по умолчанию и ваш sql не установлен.

источник

2009-10-22 04:31:37

комманда не требуется для ПОЛЬЗОВАТЕЛЯ ALTER – ninesided

Это не проблема с фиксацией, так как это утверждение не требует фиксации. Что следует учитывать:

Выполняет ли оператор разблокировку учетной записи при ее запуске в SQLPLUS? Вы входите в правильную базу данных из java? Есть ли какой-то процесс, пытающийся войти в учетную запись с неправильными учетными данными, в результате чего заблокирована учетная запись?

источник

2009-10-22 05:32:03 Rene

Спасибо за совет. Заявление отлично работает в SQL * Plus, я проверил детали подключения для базы данных в течение десятков раз, и это, безусловно, правильная база данных, и нет других процессов, которые могли бы сделать это изменение, отличное от того, которое я пытаюсь проверить. – ninesided

Хорошей новостью является то, что ваш код должен работать - я только что проверил его, и целевая учетная запись была разблокирована. Два вопроса приходят на ум:

Как вы определить счет все еще заперта? Используете ли вы SELECT username, account_status FROM DBA_USERS?
Существует ли профиль Oracle, который блокирует учетную запись для неудачных попыток входа в систему? Возможно, есть еще один процесс, пытающийся и не связанный с неправильным паролем, который повторно блокирует учетную запись.

Извините, что задал такие основные вопросы, но опять-таки ваш код действительно работает.

источник

2009-10-22 14:01:14 dpbradley

Возможно, вы столкнулись с проблемой чувствительности к регистру с Oracle 11?

источник

2009-10-22 15:29:29

Было бы безопаснее делать это через вызываемый оператор, который выполняет динамический sql внутри пакета. Таким образом вы предоставляете выполнение на пакете, исключающее возможность атаки SQL-инъекции

источник

2012-08-14 17:33:31

Разве это не то, что рекомендовал принятый ответ? –

Как разблокировать учетную запись пользователя Oracle с Java?

ответ

Смежные вопросы