JavaServlet中的数据库连接池

Question

我正在为员工管理系统创建一个web应用程序，使用ApacheTomcat作为HTTP服务器，Oracle作为数据库，applet用于客户端编程，servlet用于服务器端编程。我还想使用DBCP来管理与数据库的连接。

我希望执行查询的servlet使用客户端为连接输入的用户名和密码。但是到目前为止，我看到在context.xml中配置资源时必须设置连接池的用户名和密码。

有没有什么方法可以实现这一点并且仍然使用DBCP？或者我必须为每个请求在doGet（）和doPost（）中打开连接？

Answer 1

DataSource接口有一个专门用于您目的的方法：在使用之前设置的所有其他连接选项时，更改每个连接的名称和密码：DataSource:：getConnection​（字符串用户名、字符串密码）

java.sql.ConnectionPoolDataSource接口携带同一种方法，getPooledConnection（String user， String password）。所以你的特定连池实现可能支持这一点。

public javax.sql.DataSource obtainDataSource() {
    org.postgresql.ds.PGSimpleDataSource dataSource = new PGSimpleDataSource() ;
    dataSource("AcmeInvoices database data source") ;
    source.setServerName( "localhost" ) ;
    source.setDatabaseName( "invoicing" ) ;
    // source.setUser( "Scott" ) ;
    // source.setPassword( "tiger" ) ;
    return dataSource ;  // Returning a reference to the object of this concrete class `PGSimpleDataSource` as an object of the interface `DataSource`. 
}

进行数据库工作时：

Connection conn = myDataSource.getConnection( "Scott" , "tiger" ) ;
… run SQL
conn.close() ;  // Or better yet: Use try-with-resources syntax to automatically close the connection.

有关更多讨论，请参阅我对相关问题的回答。

请参阅DataSource上的Oracle教程。

Answer 2

正如注释中提到的，通常情况下，限制逻辑是在应用程序端而不是数据库端完成的。

但是如果你真的想使用DB安全模型，那么你需要为每个登录用户创建单独的数据源（ConnectionPool），并将其存储在会话中。如果您有多个并发访问权限，您很快就会发现资源即将耗尽。

例如，我使用DataSource，因为它更易于配置，但您可以只使用任何连接池实现。

在登录操作中，创建新的数据源（例如，使用apache common:http://commons.apache.org/proper/commons-dbcp/)然后你插入到会话中

BasicDataSource ds = new BasicDataSource();
...
ds.setPassword(userPassword);
ds.setUserName(login);
...

HttpSession session = request.getSession();
session.setAttribute("DBcon",ds);

在你的其他get/post中：

HttpSession session = request.getSession();
DataSource ds = (DataSource)session.getAttribute("DBcon");

因为每个用户将有一个数据源，所以请确保使用池的一些较低参数，例如size=3，因为对于一个用户来说它应该足够了。