JSL (ODBC 接続文字列) でユーザーのパスワード情報を処理する方法

[#1]

ODBC を使用してデータベースに接続しています。ODBC には、その目的のために作成された特定のユーザーとパスワードがあります (Windows Active Directory などは使用できません)。

クエリが構築されると、テーブル スクリプトはユーザー ID を保存します。

パスワードが要求されますが、JSL の接続文字列に直接コーディングすることもできます。

JSL でそのような状況に対処するための最良のオプションは何ですか?

JMP ファイルは共有できますが、更新は初回実行時に特定のユーザーとパスワードを要求する必要があります。

[#2]

これが、私が Windows 資格情報ストアを使用するのが好きな理由の 1 つです。パスワードは他のユーザーが利用できないだけです。これらの資格情報を含むコードまたはファイルを、選ばれた人だけがアクセスできる場所に保存すると、同様の効果が生じる可能性があります。

[#3]

これはどう：

Windows AD 権限を使用してデータベース アクセスを制御します。

• データベースにアクセスするためのスクリプトを生成する（データベースへのアクセス権を含む）
• JMPでファイルを暗号化し、ユーザーがプレーンテキストでパスワードを見ることができないようにします。
• スクリプト内で、ADアクセス権を持つネットワーク共有上のファイルにアクセスしようとする
  ユーザーがファイルへのアクセスを許可されている場合、データベース アクセスを使用できます。
  アクセス権のないユーザーの場合、スクリプトはエラーメッセージを表示するだけです。
  
  

queryDB = Function( {SQLString},
	pwd = Load Text File( "network path with AD rights" );
	If( pwd = "my secret password",
		result = New SQL Query(
			Connection( "ODBC:DSN=database;PWD=xxx" ),
			QueryName( "new" ),
			CustomSQL( SQLString )
		),
		Caption( "no access rights" )
	)	
)