dacscookie - 云端在线

程序：

您的姓名

dacscookie - 创建 DACS 凭据并作为 cookie 发出

概要

饼干 [选项[1]][-创建[-i IDENT[-用户 用户[-ip ip地址]
[-角色 角色_str[-过期 日期[-ua STR]
饼干 [选项[1] -解密 [-简洁的]

商品描述

该程序是 DACS 套房。

饼干 效用结构 DACS 代表单个的凭据 DACS 身分
并将它们作为 您的姓名=VALUE 一个元素 HTTP 饼干[2]（RFC 2109[3] RFC 2965[4]）
可能会被使用 DACS. 它还可以解码和显示这些 cookie，前提是
用于创建 cookie 的加密密钥可用。 该程序对
测试目的，或通过执行身份验证的程序（例如，通过调用
达克索斯(1)[5]) 并且需要返回凭据。 它也可用于生成
身份“离线”； 生成的凭据可以被应用程序以外的应用程序使用
标准 Web 浏览器，或通过任何安全渠道（例如，加密电子邮件）分发
供收件人使用。

如果未提供可选身份信息，则使用配置或派生的默认值。

安保行业
只有 DACS 管理员应该能够成功运行这个程序。 因为
DACS 密钥和配置文件必须仅限于管理员，这将
通常是这样，但细心的管理员会将文件权限设置为拒绝
访问所有其他用户，甚至删除二进制文件。

同样，必须谨慎控制对该程序生成的 cookie 的访问。
创建凭据的同一联邦内的任何司法管辖区都将
能够直接解密凭据。

配置

饼干 识别 cookie 创建的这些选项：

-创建
创建指定的凭证并将它们作为
您的姓名=VALUE HTTP cookie 的组成部分。 这是默认设置。

-过期 日期
设置 cookie 的到期日期。 如果 日期 以“+”开头，后跟一个数字
字符串，到期日期将是相对于当前时间的秒数。
否则，日期应采用可识别的格式之一（请参阅 简洁
句法[6]）。 如果没有提供，配置的默认值，
AUTH_CREDENTIALS_DEFAULT_LIFETIME_SECS[7]，将被使用。

-i IDENT
身份 （IDENT) 中给出 简洁 句法[6]。 请注意，任何元素
明确给出将覆盖那些出现在 IDENT.

-ip ip地址
使用 ip地址 作为用户的 IP 地址（以数字点表示法）。 如果没有提供，这个
元素将从任何 -i 标志或从凭据中省略。

-角色 角色_str
使用 角色_str 作为用户的角色字符串，必须在语法上正确。 如果不
提供，该元素将从任何 -i 标志或从
证书。

-ua STR
使用 STR 作为与凭据关联的用户代理字符串。 如果没有字符串
指定，无法根据用户代理字符串验证凭据。 看
配置文件(5)[8]。

-用户 姓名
使用 姓名，一个语法正确的用户名，在适用的管辖范围内。 如果不
提供，此元素必须使用指定 -i 旗。

饼干 识别 cookie 解密的这些选项：

-解密
不是创建凭据，而是从标准输入中读取 cookie 并打印其
解码后的内容输出到标准输出。 如果输入以任何方式无效，则会显示一条消息
被展示。

-简洁的
随着 -解密 标志，只打印身份 简洁 用户 句法[6]。

示例

以下将生成一个身份并将其存储在一个文件中：

% dacscookie -u j1.example.com -user bobo > cookie.out
% chmod 0600 cookie.out

以下将向标准输出显示凭据的各种元素：

% dacscookie -u j1.example.com -decrypt < cookie.out
% rm cookie.out

诊断

如果一切正常，程序退出 0，如果发生错误，则退出 1。

使用 onworks.net 服务在线使用 dacscookie