我们在IBM i OS 7.2上运行Zend PHP 7.2。
在通过XMLSERVICE Toolkit进行程序调用或执行命令时,这些操作的执行发生在QTMHHTTP配置文件下,而不是连接的经过身份验证的用户。这导致各种权威问题。
以下代码失败,出现身份验证错误。如果我用真实的值替换用户配置文件和密码值,则正确创建输出,并且DSPJOB输出显示XMLSERVICE作业的当前用户是QTMHHTTP,而不是指定的用户。
<html>
<head>
<title>Connection Test</title>
<link rel="stylesheet" href="https://stackpath.bootstrapcdn.com/bootstrap/4.1.3/css/bootstrap.min.css" integrity="sha384-MCw98/SFnGE8fJT3GXwEOngsV7Zt27NXFoaoApmYm81iuXoPkFOJwJ8ERdknLPMO" crossorigin="anonymous">
</head>
<body>
<div class="container m-4">
<h1>Connection Test</h1>
<?php
include_once zend_deployment_library_path('PHP Toolkit for IBMI i') . DIRECTORY_SEPARATOR . 'ToolkitService.php';
$user = 'MYID'; $passwd = 'MYPWD';
$options = array('i5_naming'=>DB2_I5_NAMING_ON);
try { $connection = db2_connect('*LOCAL', $user, $passwd, $options); }
catch (Exception $e) { echo $e->getMessage(), "\n"; print db2_conn_errormsg(); exit(); }
try { $toolkit = ToolkitService::getInstance($connection, DB2_I5_NAMING_ON); }
catch (Exception $e) { echo $e->getMessage(), "\n"; exit(); }
$output = $toolkit->CLInteractiveCommand('DSPJOB');
echo"<div class='alert alert-info alert-dismissible'>";
echo "<button type='button' class='close' data-dismiss='alert'>×</button>";
echo "<pre>"; print_r($output); echo "</pre>";
echo "</div>";
?>
</div>
</body>
</html>
显然,正在进行身份验证,因为在提供凭据时,它们必须是正确的。但是,我可以使用默认的“QTMHHTTP”连接模式,通过简单地消隐用户配置文件和密码字段来获得相同的输出。
在认证用户下运行函数我们缺少什么?
请注意,当我们尝试调用系统API并且获得了经过身份验证的用户不应发生的权限错误时,会发现该问题(由同一用户工作的5250调用的相同API)。
这是在精彩的Alan Seiden(http://www.seidengroup.com)的帮助下解决的,他指出了无状态/有状态的连接选择。
具体来说,默认情况下,连接将是无状态的,这意味着它在用户QTMHHTTP下的服务器上的公共作业下运行。但是,通过在Toolkit上指定以下选项,将启动专用的有状态服务器作业。这意味着它不仅在经过身份验证的用户下运行,而且作业保持活动状态并保留其文件游标,QTEMP内容等。
$toolkit->setToolkitServiceParams(array('InternalKey'=>"/tmp/$user"));
这在Alan的幻灯片中提到(p54):https://www.seidengroup.com/toolkit/