dacscookie - On-line na nuvem

PROGRAMA:

NOME

dacscookie - criar DACS credenciais e emitir como um cookie

SINOPSE

biscoito dac [opções dac[1]] [-Criar] [-i identificação] [-do utilizador usuário] [-ip iPad]
[-Função função_str] [-expira dados] [-ua str]
biscoito dac [opções dac[1]] -descriptografar [-conciso]

DESCRIÇÃO

Este programa faz parte do DACS diante.

A biscoito dac construções de utilidade DACS credenciais que representam um único DACS identidade
e os emite como o NOME=VALOR elemento de um HTTP biscoito[2] (RFC 2109[3], RFC 2965(4)
que pode ser usado por DACS. Também pode decodificar e exibir esses cookies, desde que o mesmo
as chaves de criptografia usadas para criar os cookies estão disponíveis. O programa é útil para
para fins de teste ou por programas que realizam autenticação (por exemplo, chamando
dacsauth(1)[5]) e precisa retornar credenciais. Também pode ser usado para gerar um
identidade "off-line"; as credenciais resultantes podem ser usadas por outros aplicativos que não
navegadores da Web padrão ou ser distribuído por meio de qualquer canal seguro (por exemplo, e-mail criptografado)
para uso do destinatário.

Padrões configurados ou derivados serão usados ​​se informações de identidade opcionais não forem fornecidas.

Segurança
Apenas o DACS o administrador deve ser capaz de executar este programa com sucesso. Porque
As chaves DACS e os arquivos de configuração devem ser limitados ao administrador, isso
normalmente será o caso, mas um administrador cuidadoso definirá permissões de arquivo para negar
acesso a todos os outros usuários ou até mesmo excluir o binário.

Da mesma forma, o acesso aos cookies gerados por este programa deve ser cuidadosamente controlado.
Qualquer jurisdição dentro da mesma federação em que as credenciais foram criadas será
ser capaz de descriptografar diretamente as credenciais.

OPÇÕES

biscoito dac reconhece estas opções para criação de cookies:

-Criar
Crie as credenciais especificadas e emita-as para a saída padrão como o
NOME=VALOR componente de um cookie HTTP. Este é o padrão.

-expira dados
Defina a data de validade do cookie. Se dados começa com '+' e é seguido por um dígito
string, a data de expiração será o número de segundos relativo à hora atual.
Caso contrário, espera-se que a data esteja num dos formatos reconhecidos (ver conciso
sintaxe[6]). Se não for fornecido, o valor padrão configurado,
AUTH_CREDENTIALS_DEFAULT_LIFETIME_SECS[7], será usado.

-i identificação
A identidade (identificação) é dado no conciso sintaxe[6]. Observe que quaisquer elementos que
são explicitamente fornecidos substituirão aqueles que aparecem em identificação.

-ip iPad
Use iPad como o endereço IP do usuário (em notação numérica de pontos). Se não for fornecido, este
elemento será obtido de qualquer -i sinalizador ou então omitido das credenciais.

-Função função_str
Use função_str como a string de função do usuário, que deve estar sintaticamente correta. Se não
desde que este elemento seja obtido de qualquer -i bandeira ou então omitido do
credenciais.

-ua str
Use str como a string do agente do usuário associada às credenciais. Se nenhuma string for
especificado, as credenciais não poderão ser verificadas em relação a uma sequência de agente do usuário. Ver
dacs.conf(5)[8].

-do utilizador nome
Use nome, um nome de usuário sintaticamente correto, dentro da jurisdição aplicável. Se não
fornecido, este elemento deve ser especificado usando o -i bandeira.

biscoito dac reconhece estas opções para descriptografia de cookies:

-descriptografar
Em vez de criar credenciais, leia um cookie da entrada padrão e imprima seu
conteúdo decodificado para a saída padrão. Se a entrada for inválida de alguma forma, uma mensagem
é exibido.

-conciso
Com o -descriptografar flag, imprima apenas a identidade no conciso usuário sintaxe[6].

EXEMPLOS

O seguinte irá gerar uma identidade e armazená-la em um arquivo:

% dacscookie -u j1.example.com -user bobo > cookie.out
% chmod 0600 cookie.out

A seguir serão exibidos vários elementos das credenciais para stdout:

% dacscookie -u j1.example.com -decrypt < cookie.out
% rm cookie.out

DIAGNÓSTICO

O programa sai de 0 se tudo estiver bem, 1 se ocorrer um erro.

Use dacscookie online usando serviços onworks.net