1.0 KiB
1.0 KiB
ob_ssl_invited_common_names
ob_ssl_invited_common_names 用于记录当前租户运行的应用身份列表，该身份来自 SSL 双向认证中 Client 端证书 subject 中的 cn 字段（common name）。
| 属性 | 描述 |
|---|---|
| 参数类型 | 字符串 |
| 默认值 | NONE |
| 取值范围 | 无 |
| 是否重启 OBServer 生效 | 否 |
在用户登录 Server 的密码校验完成后，检查如果同时满足以下三个条件，则限制登录：
-
Client 开启了 SSL，并且 Client 端的 CA、证书或私钥使用的是双向认证。
-
Server 端配置了应用白名单，即白名单不为空。
-
Client 证书 subject 的
cn字段不在白名单内。
若以上三个条件任何一个都不满足，则白名单检查失效，忽略检查。
使用示例如下：
obclient> ALTER SYSTEM SET ob_ssl_invited_common_names = 'ALIPAY';