Как проверить логин и пароль от DataSource?

Question

Любой пользователь имеет логин/пароль в базе данных Oracle. У меня есть код:

Connection con; 
Statement stmt = null; 
String query = "SELECT user FROM dual"; 
try { 
    dataSource = (DataSource) new InitialContext().lookup("jdbc/MyDataSource"); 
} catch (NamingException e) { 
    throw new ExceptionInInitializerError(e); 
} 
try { 
    System.out.println("name, password:" + name + "|" + password); 
    con = dataSource.getConnection(name, password); 
    stmt = con.createStatement(); 
    ResultSet rs = stmt.executeQuery(query); 
    while (rs.next()) { 
     System.out.println("User:" + rs.getString("USER")); 
    } 
    con.close(); 
    return true; 
} catch (SQLException ex) { 
    Logger.getLogger(UserInfoServiceOracle.class.getName()).log(Level.SEVERE, null, ex); 
    return false; 
} 

Если я ставлю правильный пароль, следующий пользователь может GetConnection с помощью любого логина/пароля и с логином/паролем от первого правильного пользователя.

Log:

INFO: name, password:correctUser|correctPassword 
INFO: User:correctUser 
INFO: name, password:jhkjhkjh|khkjhkj 
INFO: User:correctUser 

Answer 1

Источником данных является фасад для connection pool.

• Как подтверждено на сайте. Даже если вы указали неверный пароль, источник данных возвращает соединение. Это означает, что источник данных не беспокоит пароль пользователя, который вы ему поставляете.

• Как указано другими здесь, источник данных сконфигурирован и создан сервером приложений. Сервер считывает соответствующие параметры (например, имя пользователя/пароль, начальный номер соединения, максимальное количество соединений и т. Д.) Из файла конфигурации (некоторые xml) и создает соединение (начальное соединение), которое позднее будет использоваться приложением.

• Поэтому, когда вы звоните dataSource.getConnection, источник данных возвращается уже созданы подключения. Введенное имя пользователя/пароль не влияет.

Answer 2

Ваши учетные данные базы данных связаны с DataSource. Поэтому вы всегда будете подключены к базе данных, используя учетные данные, предоставленные в DataSource.

A DataSource - управляемый ресурс, и он не предназначен для связи с другими именами пользователей.

В зависимости от вашей среды вы можете использовать сам Драйвер для создания своего собственного коннекта, но затем вы потеряете все возможности, которые DataSource предоставляет вам (например, объединение пулов).

В Connection, возвращенных DataSource, метод getConnection() является не-оператором.

Answer 3

Я думаю, вы вводите в заблуждение безопасность базы данных с защитой, которую вы должны разрабатывать вокруг своего приложения.

Ваше приложение знает учетные данные в базе данных (возможно, через файл свойств) и создает источник данных. Пользователи имеют доступ к функциям вашего приложения (и, следовательно, к источнику данных), как только они аутентифицируются с вашим приложением.