如何在Liberty上使用TLS_CLIENT_CERTIFICATE_SECURITY选项设置JDBC驱动程序的安全机制属性？

Question

我尝试在Webphere Liberty上使用TLS_CLIENT_CERTIFICATE_SECURITY选项设置JDBC驱动程序的security机制属性®参考以下IBM®知识中心，但在我启动Webphere Liberty（2015年7月测试版）时收到了CWWKG0032W警告消息。

您能告诉我如何使用Websphere Liberty上的TLS\u CLIENT\u CERTIFICATE\u SECURITY选项设置JDBC驱动程序的安全机制属性吗？

IBM Data Server Driver for JDBC和SQLJ支持证书身份验证

用于JDBC和SQLJ的IBM®数据服务器驱动程序为连接到DB2®for z/OS®10或更高版本数据服务器的证书验证提供了客户端支持。

安慰Websphere Liberty Server启动时的日志

CWWKG0032W: Unexpected value specified for property
            [securityMechanism], value = [18]. >Expected value(s) are:
            [3][4][7][9][11][12][13][15][16].

security机制="18"是TLS_CLIENT_CERTIFICATE_SECURITY，我通过以下方式确认了该值：

\>javac -classpath .;db2jcc4.jar; JDBCCheck
\>java -classpath .;db2jcc4.jar; JDBCCheck
  TLS_CLIENT_CERTIFICATE_SECURITY: 18

JDBCCheck类：

class JDBCCheck{
  public static void main(String args[]){
    com.ibm.db2.jcc.DB2SimpleDataSource dataSource =
                                   new com.ibm.db2.jcc.DB2SimpleDataSource();
    System.out.println( "TLS_CLIENT_CERTIFICATE_SECURITY: "
                        + dataSource.TLS_CLIENT_CERTIFICATE_SECURITY);
  }
}

服务器xml：

<library id="db2-library">
  <fileset dir="lib" id="db2-fileset" includes="db2jcc4.jar db2jcc_license_cu.jar"/>
</library>

<dataSource id="db2" jndiName="jdbc/sampledb">
  <jdbcDriver libraryRef="db2-library"/>
  <properties.db2.jcc databaseName="SAMPLEDB" password="password" portNumber="10443"
              serverName="XX.XX.XX.XX" user="db2inst1" sslConnection="true"
              sslTrustStoreLocation="ssld/defaultTrustStore"
              sslTrustStorePassword="trustpassword" securityMechanism="18"/>
</dataSource>

更新01：

• db2jcc4。jar级别/版本是DB2 10.5FP1
• 当我使用通用JDBC驱动程序属性而不是DB2®JCC属性时，Websphere Liberty在没有CWWKG0032W警告的情况下启动。jcc

Answer 1

下面是使用用户id和加密密码设置安全机制以建立DB2连接的代码。传递用户名、密码和url字符串。

Properties properties = new Properties(); // Create a Properties object
    properties.put("user", user);          // Set user ID for the connection
    properties.put("password", password);      // Set password for the connection
    properties.put("securityMechanism", 
      new String("" + 
      DB2BaseDataSource.ENCRYPTED_USER_AND_PASSWORD_SECURITY +
      ""));
                                              // Set security mechanism to 
                                              // user ID and encrypted password
    properties.put("encryptionAlgorithm", "2");

    Connection connection = DriverManager.getConnection("jdbc:db2://" + url, properties);

Answer 2

另一种设置TLS_CLIENT_CERTIFICATE_SECURITY的方法是：

com.ibm.db2.jcc.DB2SimpleDataSource dataSource = new 
                                    com.ibm.db2.jcc.DB2SimpleDataSource();
dataSource.setSecurityMechanism 
           (com.ibm.db2.jcc.DB2BaseDataSource.TLS_CLIENT_CERTIFICATE_SECURITY);

有关更多信息，请查看此IBM®知识中心：

IBM Data Server Driver for JDBC和SQLJ支持证书身份验证

这应该适用于WebSphere完整配置文件和WebSphere Liberty配置文件。

Answer 3

基于IBM®知识中心：Java EE Full Platform 7.0部分：事务中的此主题

目前WebSphere Liberty仅支持安全机制的以下值：

• value=“3”name=“CLEAR\u TEXT\u PASSWORD\u SECURITY”

如果您希望将TLS\u CLIENT\u CERTIFICATE\u SECURITY添加为Liberty中的安全机制，我建议您打开一个RFE，以便Liberty development了解支持此功能的需求。

更新：为了解决这个问题，您仍然可以指定securityMechanism=“18”，但只需在泛型中这样做