鉴于 Tomcat 的上下文 XML 文件往往包含敏感信息(通常包括连接到数据库所需的凭据)，我如何从纯文本 context.xml 以外的源动态加载这些值？

最佳答案

假设您有一个看起来像这样的 tomcat/conf/context.xml 文件:

<?xml version="1.0" encoding="utf-8"?>
<Context>
    <WatchedResource>WEB-INF/web.xml</WatchedResource>
    <Resource 
            name="jdbc/MyDB" 
            auth="Container" 
            type="javax.sql.DataSource" 
            removeAbandoned="true" 
            removeAbandonedTimeout="15" 
            maxActive="5" 
            maxIdle="5" 
            maxWait="7000" 
            username="${db.mydb.uid}"
            password="${db.mydb.pwd}"
            driverClassName="${db.mydb.driver}"
            url="${db.mydb.url}${db.mydb.dbName}?autoReconnectForPools=true&amp;characterEncoding=UTF-8"
            factory="com.mycompany.util.configuration.CustomDataSourceFactory"
            validationQuery="SELECT '1';"
            testOnBorrow="true"/>
</Context>

在这种情况下，我们要替换的是此资源定义中 ${.*} 内容中的任何内容。但是，只要对下面的代码稍加修改，您就可以根据几乎任何您喜欢的标准执行这些替换。

注意行 factory="com.mycompany.util.configuration.CustomDataSourceFactory"

这意味着 Tomcat 将尝试使用该工厂来处理该资源。应该提到的是，这意味着这个工厂在启动时必须位于 Tomcat 的类路径中(就我个人而言，我将我的工厂放在 Tomcat lib 目录中的一个 JAR 中)。

这是我的工厂的样子:

package com.mycompany.util.configuration;

import java.util.Hashtable;
import java.util.regex.Matcher;
import java.util.regex.Pattern;
import javax.naming.Context;
import javax.naming.Name;
import javax.naming.RefAddr;
import javax.naming.Reference;
import javax.naming.StringRefAddr;
import javax.naming.spi.ObjectFactory;
import org.apache.commons.dbcp.BasicDataSourceFactory;

public class CustomDataSourceFactory extends BasicDataSourceFactory implements ObjectFactory {

    private static final Pattern _propRefPattern = Pattern.compile("\\$\\{.*?\\}");

    //http://tomcat.apache.org/tomcat-6.0-doc/jndi-resources-howto.html#Adding_Custom_Resource_Factories
    @Override
    public Object getObjectInstance(Object obj, Name name, Context nameCtx, Hashtable environment) throws Exception {
        if (obj instanceof Reference) {
            Reference ref = (Reference) obj;
            System.out.println("Resolving context reference values dynamically");

            for(int i = 0; i < ref.size(); i++) {
                RefAddr addr = ref.get(i);
                String tag = addr.getType();
                String value = (String) addr.getContent();

                Matcher matcher = _propRefPattern.matcher(value);
                if (matcher.find()) {
                    String resolvedValue = resolve(value);
                    System.out.println("Resolved " + value + " to " + resolvedValue);
                    ref.remove(i);
                    ref.add(i, new StringRefAddr(tag, resolvedValue));
                }
            }
        }
        // Return the customized instance
        return super.getObjectInstance(obj, name, nameCtx, environment);
    }

    private String resolve(String value) {
        //Given the placeholder, do stuff to figure out what it's true value should be, and return that String.
        //This could be decryption, or maybe using a properties file.
    }
}

然后，一旦此代码位于类路径中，重新启动 Tomcat 并观察 catalina.out 中的日志消息。注意:System.out.println 语句可能会最终将敏感信息打印到您的日志中，因此您可能希望在完成调试后将其删除。

在旁注中，我写下这篇文章是因为我发现许多示例对于一个特定主题(例如利用密码学)过于具体，我想展示如何通用地完成此操作。此外，这个问题的其他一些答案并没有很好地 self 解释，我不得不进行一些挖掘以弄清楚需要做什么才能使这项工作有效。我想和你们分享我的发现。如果您发现问题，请随时对此发表评论、提出任何问题或进行更正，我一定会在我的回答中进行修复。

关于java - 如何将值动态加载到 Tomcat 的 Context XML 文件中，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/13238770/