安全功能

OceanBase Connector/J 支持登录认证和 SSL 安全功能。

登录认证

客户端身份验证服务支持添加新的客户端身份验证插件。

Java 连接器中的身份验证插件列表：

• mysql_clear_password

• auth_gssapi_client

• client_ed25519

• mysql_native_password

• mysql_old_password

• dialog (PAM)

• sha256_password

• caching_sha2_password

可以通过实现接口 org.oceanbasedb.jdbc.authentication.AuthenticationPlugin 来创建新的身份验证插件。

SSL

可以使用定制化 SSL 来实现与服务器的连接，最初会创建一个 Socket。设置后，SSL Socket 将在此现有 Socket 上分层。org.oceanbasedb.jdbc.tls.TlsSocketPlugin 允许提供自定义 SSL 实现，例如创建新的 HostnameVerifier。

定制化需要使用 org.oceanbasedb.jdbc.tls.TlsSocketPlugin 并注册服务 META-INF/services/org.oceanbasedb.jdbc.tls.TlsSocketPlugin。

选项 tlsSocketType 用于激活定制化。