Download (5Mb) - oops/ - Oldenburger Online-Publikations-Server

7.3 Backend 97
Die genannten Verbindungsmodelle bauen auf einer TCP-Verbindung auf und können bei Bedarf
mittels TLS/SSL gesichert werden. Außerdem besteht die Möglichkeit bei beiden Modellen, SQL-
Befehle manuell einzugeben, eine Möglichkeit die demnächst bei der Initialisierung verwendet werden.
Schließlich bleibt eine Verbindung mit der Datenbank bis der Schließung dessen offen, in einer
“Keep-Alive” Weise.
Nachdem eine Verbindung erstellt ist, lassen sich entweder ORM-spezifische Befehle oder wie genannt
“rohe” SQL-Befehle zu dem Datenbanksystem übergeben. Im Fall der Initialisierung werden
SQL-Befehle der Typ “DDL” verwendet, um die Datenbank für die Benutzung (von der Wohnungsmieter
sowie -eigentümer Anwendunge) vorzubereiten. Data Definition Language (DDL) ist eine
Sprache mit einer Programmiersprache-ähnlichen Syntax, womit Datenstrukturen insb. Datenbankschematas
definiert werden können. Die Steuerung des Initialisierung Vorgangs erfolgt per Kommandozeile
– notwendig dafür ist nur der interne Name der Datenbank, wie z.B. HomeSharingDB1;
wenn aber keinen Namen eingegeben wird, wird automatisch ein generischer Name angewendet.
Die Initialisierung wird dadurch ausgeprägt, dass mehrere DDL Befehle über die Verbindung ausgeführt
werden, womit die ggf. bestehende Datenbank gelöscht und neu erstellt wird. Weiterhin erfolgt
eine erneute Erstellung der genannten, pro Datenbank verfügbaren Rollen – der Datenbankadministrator
und die eingeschränkten Datenbankbenutzer (ein Datenleser-Benutzer und ein Daten-
Lese/Schreiben-Benutzer). Wie der Name es schon eindeutet, behält der Datenleser nur Lese-Rechte,
während der Lese/Schreiben-Benutzer dazu Schreiben-Rechte auf dem entsprechenden Datenbank
behält. Letztendlich kann der Datenbankadministrator die erstellte Datenbank verwalten (das heißt,
Benutzer, Relationen und andere Elemente einfügen, bearbeiten oder löschen).
Bevor die Beschreibung fortgesetzt wird, müssen einige Details hinsichtlich der Umsetzung der
im Abschnitt 5.2.2 aufgestellten Sicherheitkonzepte gegeben werden, weil dieser Vorgang bei dem
Anlegen von neuen Datenbank-Benutzern verwendet wird.
Sicherheitskonzept – Umgang mit Passwörter
Das grundlegende Konzept für den Umgang des Backends mit den benötigten Passwörter basiert
auf folgende Voraussetzungen:
1. Die (Basis)-Passwörter bzw. Passwort-Dateien sind nur auf dem Server-System zugänglich
2. Die Passwort-Dateien sind nur dem Backend-Systemadministrators (z.B. der Wohnungseigentümer)
zugänglich
3. Das Backend-System ist mit einem Administrator-Passwort versehen
Während die erste Voraussetzung mit der Organisation des Quelltextes im Fall der Backend-Anwendung
erfüllt ist (durch die Handhabung des config/secrets Ordners), müssen die anderen
aufgelistete Elementen entweder vom Wohnungseigentümer (wenn das Server-System auf einem
eigenen Server installiert wird) oder vom Dienstleister umgesetzt werden . Die Mechanismen der
Zugangskontrolle am Betriebssystem-Ebene sind dafür zuständig – man kann z.B. Rechte nur dem
Systemadministrator vergeben.
Die auf dem Server gelagerten Passwörter bzw. die entsprechenden Dateien werden vom Backend
ausgelesen, angepasst und benutzt. Die genannte Anpassung wird in Form eines einfachen Ersetzen