46 lines
2.1 KiB
Markdown
46 lines
2.1 KiB
Markdown
# DDS Permission Console
|
|
|
|
`dds-backoffice`는 기존 VPD 백오피스와 코드·프로세스·포트를 분리한 Deep Data Security 전용 인스턴스입니다.
|
|
|
|
- 기본 포트: `8083`
|
|
- 기본 화면: `/` 또는 `/dds`
|
|
- 기본 보호 객체: `ADMIN.V_DDS_CUSTOMERS_PG`, `ADMIN.V_DDS_CUSTOMERS_MY`
|
|
- 조회 방식: 선택한 DDS `END USER` 자격으로 직접 Oracle JDBC 연결
|
|
|
|
## VPD 인스턴스와의 차이
|
|
|
|
VPD 인스턴스는 공통 DB 계정으로 접속한 뒤 Bearer 사용자와 권한 테이블을 세션 컨텍스트에 저장하고 VPD 함수가 조건을 계산합니다. 이 앱은 그 경로를 재사용하지 않습니다.
|
|
|
|
이 앱의 조회 경계는 다음과 같습니다.
|
|
|
|
```text
|
|
END USER → DATA ROLE → DATA GRANT → V_DDS_CUSTOMERS_* → 조회 결과
|
|
```
|
|
|
|
ORDS Handler가 Bearer 값을 `cb_dds_hr` 같은 문자열로 매핑하는 것만으로는 DDS 보안 컨텍스트가 전달되지 않습니다. 따라서 이 비교 인스턴스는 DDS `END USER` 직접 logon을 검증합니다. Bearer/ORDS 전달이 필요하면 지원 드라이버의 `EndUserSecurityContext`를 별도 설계해야 합니다.
|
|
|
|
## 실행
|
|
|
|
먼저 기존 DDS SQL을 적용합니다.
|
|
|
|
```bash
|
|
./run.sh dds-setup
|
|
```
|
|
|
|
그 다음 DDS 인스턴스를 실행합니다.
|
|
|
|
```bash
|
|
cd dds-backoffice
|
|
export DDS_BACKOFFICE_DB_URL="${BACKOFFICE_DB_URL}"
|
|
export DDSUSER_MY_PASSWORD='...'
|
|
export DDSUSER_PG_PASSWORD='...'
|
|
export DDSUSER_BOTH_PASSWORD='...'
|
|
export DDSUSER_NONE_PASSWORD='...'
|
|
mvn -DskipTests package
|
|
java -jar target/dds-permission-backoffice-0.1.0-SNAPSHOT.jar
|
|
```
|
|
|
|
관리자 로그인은 `DDS_BACKOFFICE_ADMIN_USER` / `DDS_BACKOFFICE_ADMIN_PASSWORD`를 사용합니다. DDS END USER 비밀번호는 서버 환경 변수로만 읽고 화면에 표시하거나 저장하지 않습니다.
|
|
|
|
VM 배포는 `scripts/deploy-dds-backoffice-vm.sh`를 사용합니다. 스크립트는 기존 `/home/opc/apps/vpd-backoffice`의 wallet과 환경값을 읽어 `/home/opc/apps/dds-backoffice`를 별도 프로세스로 기동합니다. 기본 바인딩은 `127.0.0.1:8083`이며, 인터넷 공개는 HTTPS reverse proxy와 NSG/firewall 승인을 별도로 거쳐야 합니다.
|