安全的JDBC和Google Apps脚本

4

我有一个关于JDBC服务的安全问题。

Google Scripts和远程数据库之间的JDBC连接有多安全?是否有任何配置SSL的方法?

1个回答

2

由于无法访问Java信任库以生成客户端证书,因此我认为这是不可能的。

至于连接的安全性,如果您使用防火墙规则仅允许Google服务器访问您的jdbc端口:

nslookup -q=TXT _netblocks.google.com 8.8.8.8

在您的mysql服务器上,将用户的主机组件设置为仅允许那些IP范围,并设置一个安全证书大小的密码以防万一。
中间人攻击是您唯一真正需要担心的安全问题,不确定这些天中间人攻击有多大可能性...

这些都是Google分配的地址空间块,不仅仅是“服务器”。这就像只保护房子中的一扇门,而让其他所有门都敞开着。 - drookie
现在应该可以这样做了,因为谷歌已经在connect函数中添加了高级参数。https://developers.google.com/apps-script/reference/jdbc/jdbc#getConnection(String,Object) - Chris

网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接