dacscookie - Online in de cloud

PROGRAMMA:

NAAM

dacscookie - maken DACS inloggegevens en verzenden als een cookie

KORTE INHOUD

dackoekje [dac-opties[1]] [-creëren] [-i ident] [-gebruiker gebruiker] [-ik p ipadr]
[-rol rol_str] [-verloopt gegevens] [-ua str]
dackoekje [dac-opties[1]] -decoderen [-beknopt]

PRODUCTBESCHRIJVING

Dit programma maakt deel uit van het DACS op.

De dackoekje nutsconstructies DACS inloggegevens die een enkele vertegenwoordigen DACS identiteit
en zendt ze uit als de NAAM=WAARDE element van een HTTP koekje[een] (RFC 2109[3], RFC 2965[4])
die kan worden gebruikt door DACS. Het kan deze cookies ook decoderen en weergeven, op voorwaarde dat hetzelfde
coderingssleutels die worden gebruikt om de cookies te maken, zijn beschikbaar. Het programma is handig voor:
testdoeleinden, of door programma's die authenticatie uitvoeren (bijv
dacsauth(1)[5]) en moet de inloggegevens retourneren. Het kan ook worden gebruikt om een
identiteit "offline"; de resulterende inloggegevens kunnen worden gebruikt door andere toepassingen dan
standaard webbrowsers, of worden gedistribueerd via een beveiligd kanaal (bijv. versleutelde e-mail)
voor gebruik door de ontvanger.

Geconfigureerde of afgeleide standaardwaarden worden gebruikt als optionele identiteitsgegevens niet worden verstrekt.

Security
Alleen de DACS beheerder zou dit programma met succes moeten kunnen uitvoeren. Omdat
DACS-sleutels en configuratiebestanden moeten worden beperkt tot de beheerder, dit zal
normaal gesproken het geval zijn, maar een zorgvuldige beheerder zal bestandspermissies instellen om te weigeren
toegang tot alle andere gebruikers, of zelfs het binaire bestand verwijderen.

Evenzo moet de toegang tot cookies die door dit programma worden gegenereerd zorgvuldig worden gecontroleerd.
Elk rechtsgebied binnen dezelfde federatie waarin de referenties zijn gemaakt, zal
in staat zijn om de inloggegevens direct te decoderen.

OPTIES

dackoekje herkent deze opties voor het maken van cookies:

-creëren
Maak de opgegeven referenties en verzend ze naar de standaarduitvoer als de
NAAM=WAARDE onderdeel van een HTTP-cookie. Dit is de standaardinstelling.

-verloopt gegevens
Stel de vervaldatum van de cookie in. Indien gegevens begint met '+' en wordt gevolgd door een cijfer
string, is de vervaldatum dat aantal seconden ten opzichte van de huidige tijd.
Anders wordt verwacht dat de datum in een van de erkende formaten staat (zie beknopt
syntaxis[6]). Indien niet opgegeven, de geconfigureerde standaardwaarde,
AUTH_CREDENTIALS_DEFAULT_LIFETIME_SECS[7], zal worden gebruikt.

-i ident
De identiteit (ident) wordt gegeven in de beknopt syntaxis[6]. Merk op dat alle elementen die
expliciet worden gegeven, overschrijven die welke verschijnen in ident.

-ik p ipadr
Te gebruiken ipadr als het IP-adres van de gebruiker (in numerieke puntnotatie). Indien niet verstrekt, dit
element zal worden verkregen van elke -i vlag of anders weggelaten uit de referenties.

-rol rol_str
Te gebruiken rol_str als de roltekenreeks van de gebruiker, die syntactisch correct moet zijn. Als niet
op voorwaarde dat dit element wordt verkregen uit elke -i vlag of anders weggelaten uit de
geloofsbrieven.

-ua str
Te gebruiken str als de tekenreeks van de gebruikersagent die is gekoppeld aan de referenties. Als er geen string is
opgegeven, kunnen de referenties niet worden geverifieerd aan de hand van een user-agent-tekenreeks. Zien
dacs.conf(5)[8].

-gebruiker naam
Te gebruiken naam, een syntactisch correcte gebruikersnaam, binnen het toepasselijke rechtsgebied. Als niet
verstrekt, moet dit element worden opgegeven met de -i vlag.

dackoekje herkent deze opties voor het decoderen van cookies:

-decoderen
In plaats van inloggegevens te maken, leest u een cookie uit de standaardinvoer en drukt u de
gedecodeerde inhoud naar de standaarduitvoer. Als de invoer op enigerlei wijze ongeldig is, wordt een bericht
is uitgestald.

-beknopt
Met de -decoderen vlag, print alleen de identiteit in de beknopt gebruiker syntaxis[6].

Voorbeelden

Het volgende genereert een identiteit en slaat deze op in een bestand:

% dacscookie -u j1.example.com -user bobo > cookie.out
% chmod 0600 cookie.out

Het volgende zal verschillende elementen van de inloggegevens voor stdout weergeven:

% dacscookie -u j1.example.com -decrypt < cookie.out
% rm cookie.uit

DIAGNOSE

Het programma verlaat 0 als alles in orde was, 1 als er een fout is opgetreden.

Gebruik dacscookie online met onworks.net-services