[转]
Resin 连接池写在resin.conf里的数据用户名以及密码都是明文,这样非常不安全的,如果一但知道了这个数据库名和密码获得,可想而知。
那么如何实现对数据库密码加密呢,,因为喜欢开源,接下来就奉献给大家。
如果才能把用户名或者是密码使用加密算法进行加密使用呢,这就需要对Resin一般依赖dbcp连接池配置。
http://jakarta.apache.org/commons/dbcp/下载commons-dbcp源码包(一定要对用resin的版本),对org.apache.commons.dbcp.BasicDataSourceFactory类修改,根据"PROP_PASSWORD"RA 找到如下:
value = properties.getProperty(PROP_PASSWORD);
if (value != null) {
dataSource.setPassword(value);
}
可以看得出来就是将配置文件中取出的密码,进行赋值给相关变量了,这个时候把准备好的加密码文件加进去,如我的加密码JAVA为Encode.java,将这个文件放在这个包下面,但要保证该Encode.java最好不引用除J2SE以外的其它包,否则还得把包给加进去,我这里改成:
value = properties.getProperty(PROP_PASSWORD);
if (value != null) {
dataSource.setPassword(Encode.decode(value));
}
就表示对从数据源配置中取过来的密码进行解密了,这个时候可见数据源配置中密码如下:
<parameter>
<name>password</name>
<value>1f65866187612115</value><!--原为123456-->
</parameter>
当然这里的密码是采用上面提到的Encode.java的encode进行加密码的,与decode是可逆的,这样才可以正确解密。
另外说明一下,从官方网站下载下来的源程序,采用ANT并不一定可以直接编译,我这里就是这种情况,编译的时候把错,将其导入ECLIPSE工程中,并加入相关POOL包,通过ANT也编译不过去,我猜想可能是ANT版本的原因,因为后面的我把"工程->自动编译..."给勾上后,自动编译过去,将这两个类BasicDataSourceFactory和Encode拷贝出来,将原来的包用WINRAR打开,放到其路径中。另外这外commons-dbcp-1.2.2.jar放到server/lib下面不行,至少我这边就不行,我的Resin是3.16,我前面一直在这里找这个包都没有找到,但是我看数据源却是采用的BasicDataSourceFactory,后来动用了UE才搜索出来,原来在common的lib下面,将其拷贝进去,重启Resin登陆,OK。
分享到:
相关推荐
我比较倾向于直接在web应用... 也是说我们希望每个应用服务器只有一个连接池的实例,在这个应用服务器上运行的所有项目都可以使用这个连接池,下面介绍这种方式在Tomcat和Resin下的配置。 Tomcat使用JNDI Resourc
Eclipse配合Resin开发web,附加mysql数据库连接池配置设置整合与测试.docx
Eclipse配合Resin开发web,附加mysql数据库连接池配置设置整合与测试.pdf
jsp与数据库连接源码,SQL2000连接测试程序
上传这个的原因,是因为我在用phpmyAdmin管理mySQL数据库的时候,碰到了很多错误。开始以为是phpmyAdmin的配置问题,或者Resin支持php的问题,结果最后是因为没有JDBC驱动。真的狠抓况。 附件包含JDBC的mySQL的驱动...
JSP连接SQL2000数据库方法,具体使用方法见说明。 以上在WIN2000+JSDK+RESIN +SQL2000调试通过。
这是前些天我练手的服务器架构,在无界面linux下架构web服务器和数据库,详细步骤我写了一个文档。
Resin是CAUCHO公司的产品,是一个非常流行的application server,对servlet和JSP提供了良好的支持,性能也比较优良,resin自身采用JAVA语言开发。
4.7.6 池连接对象对于语句的重新利用 4.7.7 关闭池连接语句 4.7.8 连接池使用实例 4.8 分布式事务处理 4.8.1 XADataSource接口和XAConnection接口 4.8.2 事务管理器 4.8.3 关闭连接 4.9 例外处理 4.9.1 数据...
eclipse下resin-debg的设置方法.
resin3 resin3下载 resin-3.0.21下载
resin服务器有3部分,resin1,resin-webapp,resin-lib,由于大小限制分开传
通过编程实现的Java数据库连接池,在resin和tomcat上测试实现,是小型企业JSP服务器连接数据库的解决方案之一。
RESIN_OWNER=resin(注意resin的用户) case "$1" in start) su - $RESIN_OWNER -c "$SROOT/bin/httpd.sh start" ;; stop) su - $RESIN_OWNER -c "$SROOT/bin/httpd.sh stop" ;; *) echo 'Usage:...
方法是增加服务器的数量。比如一台SERVER的错误率是1%的话,那么支持负载平衡的两个Resin服务器就可以使错误率降到0.01%。 Resin 2.1.4( resin-2.1.4.zip),你可以从http://www.caucho.com/download/ 站点上查询...
resin详细配置说明,包括resin的安装配置、使用方法等。
resin服务器有3部分,resin1,resin-webapp,resin-lib,由于大小限制分开传