问题标签 [oracle-ras]

我正在尝试在 Oracle 12C 中使用 Oracle Real Application Security (RAS) 实现 POC。

我已经在 Oracle 端使用 HR 演示完成了 RAS 设置，工作正常（我使用 SQLDeveloper 和 SQLPlus 验证了它）。

现在我正在尝试使用以下链接中提到的“应用程序用户”（调度程序）建立一个 java jdbc 连接：

http://docs.oracle.com/database/121/DBFSG/midtierjava.htm#DBFSG99936

但我收到以下错误：java.sql.SQLException: ORA-01017: invalid username/password; 登录被拒绝

虽然使用“数据库用户”的连接工作正常。

如何使用“应用程序用户”（而不是“数据库用户”）设置 JDBC 连接？

我使用 RASADM 工具以交互方式创建 RAS 对象。但现在我需要将 RAS 对象从 DEV 部署到 TEST。是否有任何工具可以导出这些对象（SQL Developer 插件或类似工具）？

我正在使用 ORDS。我将使用 RAS（真正的应用程序安全）或 VPD 来控制授权。我阅读了 oracle RAS 文档，但不知道如何将它与 ORDS（没有顶点）一起使用。这对于使用 VPD 是正确的，我在其中创建了用户，ords.war但我在数据库中找不到该用户，它只是在 ORDS 层中创建，我不知道如何找出哪个用户连接到数据库以应用 VPD 策略。我的问题是如何定义应用程序用户并与他们连接 ORDS 并从 ORDS 获得响应。

例如：
我有一个启用了休息的模式并且需要授权，现在为了访问它的端点，我看到了一些视频，这些视频添加了带有ords.war文件的用户并使用它登录并获取数据，但这不是我的问题我想添加一些应用程序用户（RAS 中的主体）并为它们设置角色并应用行级证券。我希望这很清楚。

我很感激。