DB2 数据库应用中使用受信任上下文

核心提示： 下面将介绍 CLI 应用程序中用于 SQLSetConnectAttr API 的新的连接属性：SQL_ATTR_USE_TRUSTED_CONTEXT： 表明客户机是否请求一个受信任连接的值，这个值只能在建立连接之前或断开连接之后指定，DB2 数据库应用中使用受信任上下文(4)，SQL_

下面将介绍 CLI 应用程序中用于 SQLSetConnectAttr API 的新的连接属性：

SQL_ATTR_USE_TRUSTED_CONTEXT： 表明客户机是否请求一个受信任连接的值。这个值只能在建立连接之前或断开连接之后指定。

SQL_ATTR_TRUSTED_CONTEXT_USERID： 一个字符串，表明当前受信任连接上使用的用户 ID。

SQL_ATTR_TRUSTED_CONTEXT_PASSWORD： 一个字符串，表明应用程序可能为身份验证而设置的密码。除非设置了 SQL_ATTR_TRUSTED_CONTEXT_USERID 属性，否则该属性无效。

下面的例子展示如何在一个 CLI 应用程序中，为用户 ID “newton” 建立到 testdb 数据库的受信任连接。在建立受信任连接之前，应用程序必须使用 SQLSetConnectAttr API 设置 SQL_ATTR_USE_TRUSTED_CONTEXT 属性。在建立受信任连接之后，应用程序将用户切换到受信任上下文中定义的允许的用户。在这个例子中，应用程序通过设置属性 SQL_ATTR_TRUSTED_CONTEXT_USERID，将连接切换到用户 ID “zurbie”。

例 2. 在 CLI 程序中使用受信任连接

int main(int argc, char *argv[])
{
　int rc = 0;
　SQLHANDLE henv; /* environment handle */
　SQLHANDLE hdbc; /* connection handle */
　printf("
THIS SAMPLE SHOWS");
　printf("HOW TO CONNECT TO AND DISCONNECT FROM A DATABASE.
");
　/* allocate an environment handle */
　SQLAllocHandle(SQL_HANDLE_ENV, SQL_NULL_HANDLE, &henv);
　/* allocate a database connection handle */
　SQLAllocHandle(SQL_HANDLE_DBC, henv, &hdbc1);
　/* set attribute to enable a trusted connection */
　SQLSetConnectAttr(hdbc1,
　　　　　　　　　　SQL_ATTR_USE_TRUSTED_CONTEXT,
　　　　　　　　　　SQL_TRUE,
　　　　　　　　　　SQL_IS_INTEGER);
　
　/* Establish a trusted connect to a testdb with SQLConnect() */
　/* as user newtown　　　　　　　　　　　　　　　　　　　　　 */
　SQLConnect( hdbc1, "testdb", SQL_NTS, "newton", SQL_NTS, "xxxxx", SQL_NTS );
　
　// Perform some work like creating objects, inserting data etc.
　// All the work is performed as user newton
　/* Switch the user from newton to zurbie on a trusted connection */
　SQLSetConnectAttr( hdbc1,
　　　　　　　 SQL_ATTR_TRUSTED_CONTEXT_USERID,
　　　　　　　 "zurbie",
　　　　　　　　　　 SQL_IS_POINTER );
　SQLSetConnectAttr( hdbc1,
　　　　　　　 SQL_ATTR_TRUSTED_CONTEXT_PASSWORD,
　　　　　　　 "xxxxx",
　　　　　　　 SQL_NTS );
　/* Perform new work using userid zurbie */
　/* Disconnect from testdb */
　SQLDisconnect( hdbc1 );
　SQLFreeHandle( SQL_HANDLE_DBC, hdbc1 );
　/* free the environment handle */
　SQLFreeHandle( SQL_HANDLE_ENV, henv );
　return 0;
} /* main */