dacscookie – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

dacscookie – erstellen DACS Anmeldeinformationen und als Cookie ausgeben

ZUSAMMENFASSUNG

dacscookie [dacsoptionen[1]] [-schaffen] [-i ident] [-Benutzer Benutzer] [-ip iPad]
[-Rolle Rollenstr] [-läuft ab Datum] [-ua str]
dacscookie [dacsoptionen[1]] -entschlüsseln [-prägnant]

BESCHREIBUNG

Dieses Programm ist Teil des DACS Suite.

Das dacscookie Utility-Konstrukte DACS Anmeldeinformationen, die eine einzelne repräsentieren DACS Identität
und gibt sie als die aus NAME/FUNKTION=BEWERTUNG Element von a HTTP Plätzchen[zwei] (RFC 2109[3] RFC 2965[einer])
das kann von verwendet werden DACS. Es kann diese Cookies auch entschlüsseln und anzeigen, sofern dies der Fall ist
Verschlüsselungsschlüssel, die zum Erstellen der Cookies verwendet werden, sind verfügbar. Das Programm ist nützlich für
zu Testzwecken oder durch Programme, die eine Authentifizierung durchführen (z. B. durch Aufrufen von
dacsauth(1)[5]) und müssen Anmeldeinformationen zurückgeben. Es kann auch zum Generieren eines verwendet werden
Identität „offline“; Die resultierenden Anmeldeinformationen könnten von anderen Anwendungen als verwendet werden
Standard-Webbrowser oder die Verbreitung über einen beliebigen sicheren Kanal (z. B. verschlüsselte E-Mail)
zur Nutzung durch den Empfänger.

Wenn keine optionalen Identitätsinformationen bereitgestellt werden, werden konfigurierte oder abgeleitete Standardwerte verwendet.

Sicherheit
Nur der DACS Administrator sollte in der Lage sein, dieses Programm erfolgreich auszuführen. Weil
DACS-Schlüssel und Konfigurationsdateien müssen auf den Administrator beschränkt sein
Dies ist normalerweise der Fall, aber ein sorgfältiger Administrator stellt die Dateiberechtigungen auf „Verweigern“ ein
allen anderen Benutzern Zugriff gewähren oder sogar die Binärdatei löschen.

Ebenso muss der Zugriff auf von diesem Programm generierte Cookies sorgfältig kontrolliert werden.
Jede Gerichtsbarkeit innerhalb derselben Föderation, in der die Berechtigungsnachweise erstellt wurden, wird dies tun
in der Lage sein, die Anmeldeinformationen direkt zu entschlüsseln.

OPTIONAL

dacscookie erkennt diese Möglichkeiten zur Cookie-Erstellung:

-schaffen
Erstellen Sie die angegebenen Anmeldeinformationen und geben Sie sie als an die Standardausgabe aus
NAME/FUNKTION=BEWERTUNG Bestandteil eines HTTP-Cookies. Dies ist die Standardeinstellung.

-läuft ab Datum
Legen Sie das Ablaufdatum für das Cookie fest. Wenn Datum beginnt mit „+“ und wird von einer Ziffer gefolgt
Zeichenfolge, das Ablaufdatum ist die Anzahl der Sekunden relativ zur aktuellen Zeit.
Andernfalls wird erwartet, dass das Datum in einem der anerkannten Formate vorliegt (siehe prägnant
Syntax[6]). Falls nicht angegeben, der konfigurierte Standardwert,
AUTH_CREDENTIALS_DEFAULT_LIFETIME_SECS[7] wird verwendet.

-i ident
Die Identität (ident) ist im angegeben prägnant Syntax[6]. Beachten Sie, dass alle Elemente, die
explizit angegeben werden, überschreiben diejenigen, die in erscheinen ident.

-ip iPad
Verwenden Sie die iPad B. die IP-Adresse des Benutzers (in numerischer Punktschreibweise). Falls nicht angegeben, dies
Element wird von jedem erhalten -i gekennzeichnet oder sonst in den Anmeldeinformationen weggelassen.

-Rolle Rollenstr
Verwenden Sie die Rollenstr als Rollenzeichenfolge des Benutzers, die syntaktisch korrekt sein muss. Wenn nicht
Vorausgesetzt, dieses Element wird von jedem bezogen -i Flagge oder sonst weggelassen werden
Referenzen.

-ua str
Verwenden Sie die str als Benutzeragentenzeichenfolge, die den Anmeldeinformationen zugeordnet ist. Wenn keine Zeichenfolge vorhanden ist
angegeben, können die Anmeldeinformationen nicht anhand einer Benutzeragentenzeichenfolge überprüft werden. Sehen
dacs.conf(5)[8].

-Benutzer Name
Verwenden Sie die Name, ein syntaktisch korrekter Benutzername, innerhalb der geltenden Gerichtsbarkeit. Wenn nicht
vorausgesetzt, dieses Element muss mit angegeben werden -i Flagge.

dacscookie erkennt diese Optionen zur Cookie-Entschlüsselung:

-entschlüsseln
Anstatt Anmeldeinformationen zu erstellen, lesen Sie ein Cookie aus der Standardeingabe und drucken Sie es aus
dekodierte Inhalte auf die Standardausgabe. Wenn die Eingabe in irgendeiner Weise ungültig ist, wird eine Meldung angezeigt
wird angezeigt.

-prägnant
Mit der -entschlüsseln Flagge, drucken Sie nur die Identität in der prägnant Benutzer Syntax[6].

Beispiele:

Folgendes generiert eine Identität und speichert sie in einer Datei:

% dacscookie -u j1.example.com -user bobo > cookie.out
% chmod 0600 cookie.out

Im Folgenden werden verschiedene Elemente der Anmeldeinformationen für stdout angezeigt:

% dacscookie -u j1.example.com -decrypt < cookie.out
%rm cookie.out

DIAGNOSE

Das Programm verlässt 0, wenn alles in Ordnung war, 1, wenn ein Fehler aufgetreten ist.

Verwenden Sie dacscookie online über die Dienste von onworks.net