Zeichenfolge

sa_post_login_procedure-Systemprozedur

Kann für eine einzelne Verbindung oder für PUBLIC gesetzt werden. Sie müssen das SET ANY SECURITY OPTION-Systemprivileg haben, um diese Option setzen zu können.

Wenn die Option post_login_procedure auf etwas Anderes als eine leere Zeichenfolge gesetzt ist, können Anwendungen die Prozedur aufrufen, die von der Option als Teil des Verbindungsprozesses angegeben ist, um zu bestimmen, welche Meldungen ggf. dem Benutzer angezeigt werden. Die Option sollte im Format Eigentümer.Funktionsname sein, um zu verhindern, dass Benutzer die Funktion außer Kraft setzen.

Das SQL Anywhere 16-Plug-In für Sybase Central und Interactive SQL rufen die Prozedur auf, wenn diese Option gesetzt ist, und zeigen von der Prozedur zurückgegebene Meldungen in einem Fenster an. Andere Anwendungen, die nicht in SQL Anywhere enthalten sind, sollten angepasst werden, um die von dieser Option verfügbar gemachte Prozedur aufzurufen und Meldungen anzuzeigen, falls Sie diese Funktionalität benötigen.

Ein Fall, bei dem eine Anwendung möglicherweise eine Meldung bei Verbindungsherstellung anzeigen muss, wäre die Benachrichtigung an Benutzer, deren Kennwort abzulaufen droht, falls ein Kennwortablaufdatum implemetiert ist. Diese Funktionalität kann verwendet werden, um den Benutzer bei jeder Verbindungsherstellung zu benachrichtigen, falls das Kennwort in den nächsten Tagen ablaufen wird, und dies, bevor es tatsächlich abläuft.

Die von dieser Option angegebene Prozedur muss eine Ergebnismenge mit einer oder mehreren Zeilen und zwei Spalten zurückgeben. Die erste Spalte vom Typ VARCHAR(255) gibt den Text der Meldung oder NULL zurück, wenn es keine Meldung gibt. Die zweite Spalte vom Typ INT gibt den Aktionstyp zurück. Folgende Werte für Aktionen sind zulässig:

Das SQL Anywhere 16-Plug-In und Interactive SQL (dbisql) zeigen alle Meldungen an, die nicht NULL sind, unabhängig vom Aktionswert. Wenn die Aktion auf 1 gesetzt ist, fordern diese Tools den Benutzer zur Änderung des Kennworts und zum Einstellen des neuen Kennworts auf den benutzerdefinierten Wert auf.

Ein Beispiel, das post_login_procedure verwendet und erweiterte Kennwortregeln enthält sowie ein Kennwortablaufdatum implementiert, finden Sie unter "Eine Kennwort-Überprüfungsfunktion verwenden".

• login_procedure-Option
• verify_password_function-Option
• Hinweise zur Sicherheit: Kennwörter
• Verbindungsparameter NewPassword (NEWPWD)
• sa_post_login_procedure-Systemprozedur
• post_login_procedure-Verbindungseigenschaft

Das folgende Beispiel verwendet eine Prozedur mit Namen p_post_login_check, die Benutzer warnt, dass ihr Kennwort abzulaufen droht, und sie auffordert, das Kennwort zu ändern.

CREATE PROCEDURE DBA.p_post_login_check( )
RESULT( message_text VARCHAR(255), message_action INT )
BEGIN
  DECLARE message_text        CHAR(255);
  DECLARE message_action     INT;
  
  -- assume the password_about_to_expire variable was 
  -- set by the login procedure
  IF password_about_to_expire = 1 THEN
    SET message_text = 'Your password is about to expire';
    SET message_action = 1;
  ELSE
    SET message_text = NULL;
    SET message_action = 0;
  END IF;
  -- return message (if any) through this result set
  SELECT message_text, message_action;
END;

GRANT EXECUTE ON DBA.p_post_login_check TO PUBLIC;

SET OPTION PUBLIC.post_login_procedure = 'DBA.p_post_login_check';