WebSphere Federation Server V9.5 中的端到端联合可信上下文

核心提示： 联合可信连接的故障诊断联合可信连接请求失败 当请求显式的端到端联合可信连接失败时，返回警告 SQL20360W，WebSphere Federation Server V9.5 中的端到端联合可信上下文(9)，当隐式联合可信连接尝试失败时，不会返回任何消息，在重新提交请求之前要提交或回滚事务，最

联合可信连接的故障诊断

联合可信连接请求失败

当请求显式的端到端联合可信连接失败时，返回警告 SQL20360W。当隐式联合可信连接尝试失败时，不会返回任何消息。在这两种情况下，都将创建一个常规的非可信连接（如果可能）。如果应用程序请求一个可信连接，但是得到的是常规的非可信连接，请检查是否存在以下问题：

确保客户端使用 TCP/IP 与联合服务器进行通信。切记如果客户端和联合服务器位于同一个机器上，则默认情况下 DB2 使用 IPC。确保让联合数据库使用 TCP/IP。

确保在联合服务器上创建并启用了可信上下文对象。只有在 CREATE / ALTER TRUSTED CONTEXT DDL 语句中使用 ENABLE 关键字时才执行可信上下文对象。

应用程序请求显式的可信连接时，不能将数据库服务器验证类型设置为 CLIENT。

最后，验证联合数据库服务器可信上下文对象中的信任属性与连接请求中出现的信任属性相匹配。例如，可信上下文对象中指定的 IP 地址可能不正确，或者可信上下文不能接受您的网络加密属性级别。

尝试切换联合可信连接上的用户失败

如果尝试切换联合可信连接上的用户时遇到错误，请检查是否存在以下问题：

如果返回 SQL1060N，请验证用户确实具有连接联合数据库的权限。

如果应用程序收到 SQL20361N，请验证以下内容：

确保在可信上下文中的 WITH USE FOR 子句中定义了用户 ID 或 PUBLIC。

切换用户需要验证，但是应用程序没有任何凭据或者凭据不正确。

验证用户切换请求是否位于事务边界内。在重新提交请求之前要提交或回滚事务。

最后，验证联合服务器上的可信连接对象从建立连接之时起没有被禁用、放弃或改变。