Tomcat 6 Web应用程序与数据源部署

Question

在开发和生产环境中部署具有数据源的应用程序的最佳方法是什么？

建议使用META-INF/context.xml来指定Tomcat上下文，但我不明白应该如何在context.xml中指定数据源：

1. it's将数据库密码放在所有人都可以查看的 context.xml 中是不安全的；

2. 如何为生产和开发模式维护两个不同的数据源？

你如何解决这个问题？

Answer 1

我不明白应该如何在 context.xml 中指定数据源：

所以：

<?xml version="1.0" encoding="UTF-8"?>

<Context>
    <Resource
        type="javax.sql.DataSource"
        name="jdbc/dbname" 
        driverClassName="com.mysql.jdbc.Driver"
        url="jdbc:mysql://localhost:3306/dbname"
        username="java" 
        password="d$7hF_r!9Y"
        maxActive="100" maxIdle="30" maxWait="10000" 
    />
</Context>

在 web.xml 中：

<resource-env-ref>
    <resource-env-ref-name>jdbc/dbname<resource-env-ref-name>
    <resource-env-ref-type>javax.sql.DataSource</resource-env-ref-type>
</resource-env-ref>

另请参阅：

• Tomcat JNDI 资源 HOWTO

---

1：将数据库密码放在所有人都可以查看的context.xml中是不安全的；

Web用户无法查看。它只能由需要了解它们的服务器管理员查看。

---

2：如何为生产和开发模式维护两个不同的数据源？

定义两个单独的，每个数据源具有不同的名称，并通过某些方式切换开发/生产模式param 在 web.xml 或属性文件中，以便您可以动态获取一个或另一个数据源。例如

<context-param>
    <param-name>dev</param-name>
    <param-value>true</param-value>
</context-param>

与

boolean dev = Boolean.valueOf(getServletContext().getInitParameter("dev"));

if (dev) {
    dataSource = getDataSource("jdbc/devdb");
} else {
    dataSource = getDataSource("jdbc/proddb");
}

Answer 2

抱歉，在寻找一些要复制和粘贴的代码时，我发现了此问答。 BalusC 是正确的答案，应该标记为答案，但我不太同意第 2 点

2：如何为生产和开发模式维护两个不同的数据源？

您不需要定义不同的上下文参数或不同的数据源。
让我们考虑一下：

1. 数据库 - 具有不同的数据库/模式，并且每个数据库都需要特定的用户和密码。
2. 应用程序服务器/Web 容器 - 将具有用于绑定数据库的数据源。
3. 应用程序 - 指数据源。

在这种情况下，您的应用程序服务器（或您正在使用的任何服务器）使用数据源绑定数据库，并且您的应用程序只知道数据源。因此，您的本地 tomcat 或您正在使用的任何内容都会通过数据源绑定到本地开发数据库。当您在开发、测试、生产或您可能拥有的任何环境中构建、打包和部署应用程序时，您的应用程序服务器（或您正在使用的任何环境）将定义数据源，指向该环境的正确数据库。您只需在所有应用程序服务器中保留相同的 JNDI 名称即可。

Answer 3

将连接信息放在 context.xml 文档中是安全的，访问您的应用程序的客户端无法访问该信息，因此这是该信息可以安全存放的位置。对于我们这些不喜欢在服务器上以纯文本形式看到这些密码的人来说，另一种身份验证方法非常有用。

在我看来，不同的数据源是最好通过依赖注入来解决的问题。使用像 Spring 这样的框架，您可以指定在配置中而不是代码中使用哪些资源。