オラクルユーザのパスワード変更

質問

オラクル初心者です。
今Java+OracleでWeb開発を行っているのですが、ユーザ認証にオラクルユーザ認証(Web環境にログインできるかどうかを、データベースに接続できるかで認証をかけている)を利用しています。
そこで、Web上からオラクルユーザのパスワードを変更したいと思うのですが、新しいパスワードを入力させ、単純に ALTER USER [USER_NAME] IDENTIFIED BY [PASSWORD] だと、新しいパスワードに変更はできるのですが、最初に現在のパスワード入力を促して、それが現在設定されてるパスワードと正しいか判定した結果、正しければ変更を行うようにしたいのです。そこで質問なのですが、現在設定されてるパスワードというのは、どのようにしたら取得できるのでしょうか??私の調べ不足かもしれませんが、わかりませんでした。どなたかご教授いただけないでしょうか??よろしくお願いします。

回答No.1

raphel_7 · ベストアンサー

＞ユーザ認証にオラクルユーザ認証(Web環境にログインできるかどうかを、データベースに接続できるかで認証をかけている)を利用しています。

この時点で現在のパスワードが正しいとわかっているので必要ないのでは？

パスワードは SYS.USER$ というテーブルに入っていますが読み出すことはできません。

つまりこいういうことです

SQL>SELECT NAME FROM SYS.USER$
2 WHERE NAME = 'user' AND PASSWORD 'password';

レコードが選択されませんでした。

SQL>

となるので・・・。
Oracle で暗号化されているため無理です。

どうしてもというのなら、別セッションでログインしてログインが成功したら現在のパスワードは正しいと判断してみてはどうでしょう。

お礼

ご教授ありがとうございました。
パスワードが暗号化されてテ取得できないとのことだったので、ログイン時にパスワードをセッションで引き回すことで解決しました。