4 Considerações de Segurança para Desenvolvedores

Em geral, os desenvolvedores não fazem uma interface direta com o Oracle HSM. As duas exceções são a API libsam e a API libsamrpc. Essas duas APIs fornecem a mesma funcionalidade. A libsam serve apenas para uma máquina local, enquanto que a libsamrpc comunica-se com o MDS através do rpc(3) para implementar as ações necessárias. A autenticação de solicitações feitas por qualquer um dos métodos é baseada no UID e no GID do processo de chamadas. Elas têm as mesmas permissões que as solicitações feitas por meio da linha de comandos. É necessário ter um espaço de UID e GID comum para o MDS e os sistemas cliente.

Para obter mais informações, consulte as páginas man intro_libsam(3) e intro_libsamrpc(3).