dacscookie - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

dacscookie - tạo DAC thông tin đăng nhập và phát ra dưới dạng cookie

SYNOPSIS

daccookie [dacoption[1]] [-tạo ra] [-i danh tính] [-người dùng người sử dụng] [-ip ipaddr]
[-vai trò vai trò_str] [-hết hạn ngày] [-ua str]
daccookie [dacoption[1]] -giải mã [-ngắn gọn]

MÔ TẢ

Chương trình này là một phần của DAC trên.

Sản phẩm daccookie cấu trúc tiện ích DAC thông tin xác thực đại diện cho một DAC bản sắc
và phát ra chúng dưới dạng TÊN=VALUE phần tử của một HTTP Cookie[một] (RFC 2109[3], RFC 2965[4])
có thể được sử dụng bởi DAC. Nó cũng có thể giải mã và hiển thị các cookie này, được cung cấp giống nhau
các khóa mã hóa được sử dụng để tạo cookie có sẵn. Chương trình hữu ích cho
mục đích thử nghiệm hoặc bởi các chương trình thực hiện xác thực (ví dụ: bằng cách gọi
Dacsauth(1)[5]) và cần trả lại thông tin xác thực. Nó cũng có thể được sử dụng để tạo
danh tính "ngoại tuyến"; thông tin xác thực kết quả có thể được sử dụng bởi các ứng dụng khác
trình duyệt Web tiêu chuẩn hoặc được phân phối qua bất kỳ kênh an toàn nào (ví dụ: email được mã hóa)
để người nhận sử dụng.

Các mặc định được định cấu hình hoặc có nguồn gốc được sử dụng nếu thông tin nhận dạng tùy chọn không được cung cấp.

Bảo mật
Chỉ DAC quản trị viên sẽ có thể chạy thành công chương trình này. Tại vì
Khóa DACS và tệp cấu hình phải được giới hạn cho người quản trị, điều này sẽ
thường là như vậy, nhưng một quản trị viên cẩn thận sẽ đặt quyền đối với tệp để từ chối
truy cập vào tất cả người dùng khác hoặc thậm chí xóa tệp nhị phân.

Tương tự, quyền truy cập vào cookie do chương trình này tạo ra phải được kiểm soát cẩn thận.
Bất kỳ quyền tài phán nào trong cùng một liên đoàn mà thông tin xác thực được tạo sẽ
có thể giải mã trực tiếp thông tin đăng nhập.

LỰA CHỌN

daccookie nhận ra các tùy chọn này để tạo cookie:

-tạo ra
Tạo thông tin xác thực được chỉ định và phát chúng ra đầu ra tiêu chuẩn dưới dạng
TÊN=VALUE thành phần của cookie HTTP. Đây là mặc định.

-hết hạn ngày
Đặt ngày hết hạn cho cookie. Nếu như ngày bắt đầu bằng '+' và theo sau là một chữ số
chuỗi, ngày hết hạn sẽ là số giây đó so với thời điểm hiện tại.
Nếu không, ngày dự kiến ​​sẽ ở một trong các định dạng được công nhận (xem ngắn gọn
cú pháp[6]). Nếu không được cung cấp, giá trị mặc định đã định cấu hình,
AUTH_CREDENTIALS_DEFAULT_LIFETIME_SECS[7], sẽ được sử dụng.

-i danh tính
Nhận dạng (danh tính) được đưa ra trong ngắn gọn cú pháp[6]. Lưu ý rằng bất kỳ yếu tố nào
được đưa ra rõ ràng sẽ ghi đè những người xuất hiện trong danh tính.

-ip ipaddr
Sử dụng ipaddr là địa chỉ IP của người dùng (trong ký hiệu dấu chấm số). Nếu không được cung cấp, cái này
phần tử sẽ được lấy từ bất kỳ -i cờ hoặc người khác bị bỏ qua khỏi thông tin xác thực.

-vai trò vai trò_str
Sử dụng vai trò_str là chuỗi vai trò của người dùng, phải đúng về mặt cú pháp. Nếu không
được cung cấp, phần tử này sẽ được lấy từ bất kỳ -i cờ hoặc người khác bị bỏ qua
thông tin xác thực.

-ua str
Sử dụng str dưới dạng chuỗi tác nhân người dùng được liên kết với thông tin xác thực. Nếu không có chuỗi là
đã chỉ định, thông tin xác thực không thể được xác minh dựa trên chuỗi tác nhân người dùng. Nhìn thấy
dacs.conf(5)[8.

-người dùng tên
Sử dụng tên, tên người dùng chính xác về mặt cú pháp, trong phạm vi quyền hạn áp dụng. Nếu không
được cung cấp, phần tử này phải được chỉ định bằng cách sử dụng -i cờ.

daccookie nhận ra các tùy chọn này để giải mã cookie:

-giải mã
Thay vì tạo thông tin đăng nhập, hãy đọc cookie từ đầu vào chuẩn và in
nội dung được giải mã thành đầu ra tiêu chuẩn. Nếu đầu vào không hợp lệ theo bất kỳ cách nào, một thông báo
được hiển thị.

-ngắn gọn
Với -giải mã cờ, chỉ in danh tính trong ngắn gọn người sử dụng cú pháp[6.

VÍ DỤ

Phần sau sẽ tạo danh tính và lưu trữ trong tệp:

% dacscookie -u j1.example.com -user bobo> cookie.out
% chmod 0600 cookie.out

Phần sau sẽ hiển thị các phần tử khác nhau của thông tin đăng nhập vào stdout:

% dacscookie -u j1.example.com -decrypt <cookie.out
%rm cookie.out

CHẨN ĐOÁN

Chương trình thoát 0 nếu mọi thứ đều ổn, 1 nếu xảy ra lỗi.

Sử dụng dacscookie trực tuyến bằng các dịch vụ onworks.net