Использование пароля OracleDB OS.Environment
Я пытаюсь подключиться к базе данных оракула с кодом Python. Я использую пакет OracleDB, но хочу, чтобы пользователь мог подключаться к БД со своим собственным паролем и паролем, а не кодировать его в самом коде.
Пока у меня есть это,
import oracledb
import os
username=os.environ.get("Username")
pw=os.environ.get("pasword")
conn = oracledb.connect(user=username, password=pw, host = "url", port=0000, service_name = "service"
извините, это опечатка. Это должен быть просто «Пароль». Проблема на самом деле заключается в том, как настроить его так, чтобы он принимал пароль среды, который они установили, чтобы они могли подключаться к базе данных оракула.
Установка учетных данных пользователя в переменных среды — плохая идея, поскольку эти переменные часто видны другим пользователям той же системы или администраторам и могут быть зафиксированы в данных аудита. Точно так же аутентификация ОС часто также является плохой идеей: Oracle не соответствует клиенту и имени пользователя: если хакер создаст действительное имя пользователя на другом компьютере, Oracle также примет это имя пользователя. Ваш код должен либо предлагать пользователю ввести учетные данные, либо использовать что-то вроде проверки подлинности Windows AD или какие-либо другие поддерживаемые сетевые учетные данные для возможности единого входа.
Ответы 1
Источник переменных среды (сделайте их доступными для процесса python)
$cat env.sh
export USERNAME=app_schema
export PASSWORD=secret
$cat connect.py
import oracledb
import os
username=os.environ.get("USERNAME")
pw=os.environ.get("PASSWORD")
conn = oracledb.connect(user=username, password=pw, host = "localhost", port=1521, service_name = "XEPDB1")
c = conn.cursor()
c.execute('select dummy from dual')
for row in c:
print (row[0])
conn.close()
$ # source the variables (note the dot)
$. env.sh
$python connect.py
X
Удачи!
Какая проблема у вас возникла с вашим кодом - вы получаете сообщение об ошибке? (Вы написали
"pasword"с одной «s» вместо двух; может быть, это ваша проблема?)