无人值守应用程序的经认证数据库连接

摘要

结合本地数据库连接组件和凭证管理器使用定制的数据库连接组件。该定制的连接组件具有：用于与请求方应用程序通信的请求方接口，用于与凭证管理器通信的凭证服务接口，用于与本地连接组件通信的本地数据库连接接口，以及用于确定如何将来自请求方的请求转换为对凭证管理器适当的API呼叫的决策引擎。该定制的连接组件为请求方应用程序提供认证和授权的数据库连接。该组件实时透明地服务检索数据库或其他目标资源、凭证，而不需要请求方应用程序改变代码。

主权项

一种提供访问目标资源的安全凭证的计算机实现方法，所述方法在一个或多个处理器上执行时使所述一个或多个处理器执行以下步骤：接收来自无人值守的请求方应用程序对所述目标资源的连接请求，所述连接请求包括识别所述目标资源的目标资源信息以及对所述请求方应用程序进行认证所必需的配置信息，其中，所述请求方应用程序的所述配置信息是唯一识别所述请求方应用程序的节点的指纹信息；对所述请求进行解码，以提取凭证管理器对所述请求方应用程序进行认证并检索用于访问所述目标资源的所述安全凭证所需的所述配置信息和所述目标资源信息，所述凭证管理器管理并存储用于所述目标资源的凭证；将提取的所述信息安全地传递至所述凭证管理器以检索所述凭证；生成对所述目标资源的本地目标资源连接请求，所述本地目标资源连接请求包括检索的所述凭证；以及将所述本地目标资源连接请求传递至本地目标资源连接组件以建立所述请求方应用程序与所述目标资源之间的连接，其中，在连接尝试中，从所述凭证管理器检索所述凭证。