您可以通过将传输层安全性与第三方服务结合使用,通过网络对用户进行身份验证。
使用传输层安全性
支持强化身份鉴别与SSL安全传输相结合
使用第三方服务
支持第三方服务Kerberos、RADIUS、LDAP 认证协议和CA等技术通过网络对KingbaseES数据库进行身份验证。
使用传输层安全性进行身份验证
KingbaseES 本地支持使用SSL 连接加密客户端/服务器通信以提高安全性。通过强化身份鉴别与SSL 安全传输相结合,KingbaseES 建立了服务器与客户端的可信路径安全通道,实现了双向可信认证,杜绝假冒用户身份或者假冒数据库服务器的恶意行为,并进一步防范这些恶意行为可能引发 的重放攻击。
使用第三方服务进行身份验证
KingbaseES 还支持基于Kerberos、Radius、LDAP 认证协议和CA等技术在内的与第三方身份认证产品相结合的外部统一身份鉴别或集中化身份认证方式。如果要通过网络对数据库用户进行身份验证,则必须使用第三方网络身份验证服务。