On Oracle Reports and Forms calls, for security reasons, Reports user should not see the Oracle Reports URL with Userid and Password parameters. We use “manual” Reports calls out of Forms. So we just create the URL string and open this url with web.show_document(). Because Oracle Reports uses the GET method (instead of the POST method) to pass parameters, all parameters are visible to the user within the URL (….&userid=xxx/xxxx@xxxx) Wo when using Oracle Reports and Forms direct URL calls, I suggest to use to two steps to secure it up:

A) From Oracle Forms 11g, call Oracle Reports with the new web.xxxjavascriptxxx function. With this new Forms 11g function, it’s possible to open an web document (e.g. Reports) within another browser window without URL field. So the user can’t see the url information.

B) Set up SSL (HTTPS) for Oracle Reports Ok, now the user can’t see the full url anymore. But on network level, the hardcoded user/password information still could be read with a network sniffer tool. The solution here: Set up SSL with HTTPS for Oracle Reports. On the first network handshake between client and server, it detects that HTTPS is requested (no full URL has been transfered yet, only HTTP/HTTPS headers). SSL Encryption will be set up, after that the full url will be also encrypted

Secure Oralce Reports URL (GET) 🔗

6.5.5.1 SSL for Oracle Reports http://docs.oracle.com/cd/E17904_01/core.1111/e10105/sslconfig.htm#CBDFIHCE

7.14 Enabling HTTPS for Oracle Reports http://docs.oracle.com/cd/E24269_01/doc.11120/e24479/pbr_conf014.htm

Oracle Support: Reports Parameter HTTPS 1322783.1 🔗

Oracle Reports Parameter Form Is Calling Http Server, Not Https. What is Needed to Allow Reports Parameter Form to Use SSL Protocol With OHS (HTTPS)? Applies to Oracle Reports Developer - Version: 11.1.1.1.0 and later Goal for Oracle Reports and Forms calls: Oracle Reports 11g when using SSL (HTTPS) protocol to run reports with Oracle Reports Parameter Form (paramform=yes),it is seen that the the Reports Parameter Form is not using SSL to submit the requested parameters. set WLProxySSL ON on ssl.conf [+] Go to WLS Console –> Servers –> WLS_REPORTS –> Configuration –> General [+] Click on “Advanced” link at the bottom of the page [+] Click on “Lock & Edit” button to allow changes to this page [+] Check the check box for “WebLogic Plug-In Enabled” [+] Click on “Save” button to save changes [+] Click on “Activate Changes"button to activate changes for WLS_REPORTS managed server [+] Re-start WLS_REPORTS managed server

OTN discussion forum: Reports Server - enable https mode 🔗

https://forums.oracle.com/forums/thread.jspa?messageID=6494709&#6494709 I’m using Oracle 11G. I want to access Oracle reports using https mode? There is nothing special to do in Reports. The modifications are related to the HTTP Server (OHS)

Reports over https 🔗

https://forums.oracle.com/forums/thread.jspa?messageID=398158&#398158 I have been looking at using reports and calling them via URL and output to PDF format, can I use HTTPS? YES, (old entry 2006!)

More information on Oracle Reports and Forms SSL (HTTPS) calls will be follwing next days (after I’ve set it up myself).

Keywords here:

• Oracle Reports and Forms
• Secure Oracle Reports
• 11g
• WebLogic
• HTTPS
• SSL
• HTTP server
• URL
• GET method
• parameters form
• paramform
• ssl.conf
• virtualhost

Update zu Oracle Reports und Forms SSL HTTPS-Aufrufen 🔗

Im Jahr 2011 wurde empfohlen, SSL HTTPS-Aufrufe für Oracle Reports und Forms aus Sicherheitsgründen zu verwenden. Zu dieser Zeit wurde darauf hingewiesen, dass Benutzer nicht die Oracle Reports-URL mit Benutzerid und Passwortparametern sehen sollten. Es wurde empfohlen, zwei Schritte zu unternehmen, um die Sicherheit zu erhöhen: Erstens, Oracle Reports mit einer neuen web javascript-Funktion von Oracle Forms aus aufzurufen, um die URL-Informationen zu verstecken, und zweitens, SSL HTTPS für Oracle Reports einzurichten, um die Übertragung von Benutzerpasswörtern zu verschlüsseln.

Im Jahr 2024 ist die Bedeutung von SSL HTTPS für die Sicherheit von Oracle Reports und Forms nach wie vor relevant. Die Verwendung von SSL verschlüsselt die Kommunikation zwischen Client und Server und schützt sensible Informationen vor Netzwerksniffern. Es wird weiterhin empfohlen, SSL HTTPS für Oracle Reports zu konfigurieren, um die Sicherheit der Übertragung von Parametern zu gewährleisten.

Es gibt jedoch auch neue Entwicklungen in Bezug auf die Sicherheit von Oracle Reports und Forms im Jahr 2024. Mit der fortschreitenden Technologie und den zunehmenden Sicherheitsanforderungen haben sich möglicherweise neue Best Practices und Empfehlungen ergeben. Es ist ratsam, die neuesten Dokumentationen und Diskussionen von Oracle zu konsultieren, um über aktuelle Sicherheitsrichtlinien informiert zu bleiben.

Zusammenfassend ist es auch im Jahr 2024 wichtig, die Sicherheit von Oracle Reports und Forms durch SSL HTTPS-Aufrufe zu gewährleisten, um sensible Daten zu schützen und die Vertraulichkeit der Übertragung zu gewährleisten.

Aktualisierung der Oracle Reports und Forms SSL HTTPS-Aufrufe im Jahr 2024 🔗

Im Jahr 2024 bleibt die Bedeutung von SSL HTTPS-Aufrufen für Oracle Reports und Forms bestehen. Es ist nach wie vor entscheidend, Sicherheitsvorkehrungen zu treffen, um sensible Daten zu schützen und die Vertraulichkeit der Übertragung zu gewährleisten. Es wird empfohlen, SSL HTTPS für Oracle Reports zu konfigurieren und bewährte Verfahren zur Sicherung von Parametern zu implementieren.

Es ist wichtig, sich über die neuesten Entwicklungen und Empfehlungen von Oracle auf dem Laufenden zu halten, da sich die Sicherheitsanforderungen kontinuierlich weiterentwickeln. Die Verwendung von SSL HTTPS für Oracle Reports und Forms ist weiterhin ein wesentlicher Bestandteil eines ganzheitlichen Sicherheitsansatzes.

Insgesamt ist es im Jahr 2024 unerlässlich, die Sicherheit von Oracle Reports und Forms durch SSL HTTPS-Aufrufe zu gewährleisten und sich über aktuelle Best Practices und Empfehlungen auf dem Laufenden zu halten. Durch die Implementierung angemessener Sicherheitsmaßnahmen können Organisationen ihre Daten wirksam schützen und die Integrität ihrer Systeme gewährleisten.