`
rainShare
  • 浏览: 101739 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

[转]如何理解JNDI

    博客分类:
  • J2EE
阅读更多
关键字: JNDI
JNDI是 Java 命名与目录接口(Java Naming and Directory Interface),在J2EE规范中是重要的规范之一,不少专家认为,没有透彻理解JNDI的意义和作用,就没有真正掌握J2EE特别是EJB的知识。

那么,JNDI到底起什么作用?//带着问题看文章是最有效的

要了解JNDI的作用,我们可以从“如果不用JNDI我们怎样做?用了JNDI后我们又将怎样做?”这个问题来探讨。

没有JNDI的做法:

程序员开发时,知道要开发访问MySQL数据库的应用,于是将一个对 MySQL JDBC 驱动程序类的引用进行了编码,并通过使用适当的 JDBC URL 连接到数据库。
就像以下代码这样:

Connection conn=null;
try {
  Class.forName("com.mysql.jdbc.Driver",
                true, Thread.currentThread().getContextClassLoader());
  conn=DriverManager.
    getConnection("jdbc:mysql://MyDBServer?user=admin&password=123456");
  ......
  conn.close();
} catch(Exception e) {
  e.printStackTrace();
} finally {
  if(conn!=null) {
    try {
      conn.close();
    } catch(SQLException e) {}
  }
}


这是传统的做法,也是以前非Java程序员(如Delphi、VB等)常见的做法。这种做法一般在小规模的开发过程中不会产生问题,只要程序员熟悉Java语言、了解JDBC技术和MySQL,可以很快开发出相应的应用程序。

没有JNDI的做法存在的问题:
1、数据库服务器名称MyDBServer 、用户名和口令都可能需要改变,由此引发JDBC URL需要修改;
2、数据库可能改用别的产品,如改用DB2或者Oracle,引发JDBC驱动程序包和类名需要修改;
3、随着实际使用终端的增加,原配置的连接池参数可能需要调整;
4、......

解决办法:
程序员应该不需要关心“具体的数据库后台是什么?JDBC驱动程序是什么?JDBC URL格式是什么?访问数据库的用户名和口令是什么?”等等这些问题,程序员编写的程序应该没有对 JDBC 驱动程序的引用,没有服务器名称,没有用户名称或口令 —— 甚至没有数据库池或连接管理。而是把这些问题交给J2EE容器来配置和管理,程序员只需要对这些配置和管理进行引用即可。

由此,就有了JNDI。
//看的出来,是为了一个最最核心的问题:是为了解耦,是为了开发出更加可维护、可扩展//的系统

用了JNDI之后的做法:
首先,在J2EE容器中配置JNDI参数,定义一个数据源,也就是JDBC引用参数,给这个数据源设置一个名称;然后,在程序中,通过数据源名称引用数据源从而访问后台数据库。

//红色的字可以看出,JNDI是由j2ee容器提供的功能


具体操作如下(以JBoss为例):
1、配置数据源
在JBoss 的 D:\jboss420GA\docs\examples\jca 文件夹下面,有很多不同数据库引用的数据源定义模板。将其中的 mysql-ds.xml 文件Copy到你使用的服务器下,如 D:\jboss420GA\server\default\deploy。
修改 mysql-ds.xml 文件的内容,使之能通过JDBC正确访问你的MySQL数据库,如下:
<?xml version="1.0" encoding="UTF-8"?>
<datasources>
<local-tx-datasource>
    <jndi-name>MySqlDS</jndi-name>
    <connection-url>jdbc:mysql://localhost:3306/lw</connection-url>
    <driver-class>com.mysql.jdbc.Driver</driver-class>
    <user-name>root</user-name>
    <password>rootpassword</password>
<exception-sorter-class-name>
org.jboss.resource.adapter.jdbc.vendor.MySQLExceptionSorter
</exception-sorter-class-name>
    <metadata>
       <type-mapping>mySQL</type-mapping>
    </metadata>
</local-tx-datasource>
</datasources>

这里,定义了一个名为MySqlDS的数据源,其参数包括JDBC的URL,驱动类名,用户名及密码等。

2、在程序中引用数据源:
Connection conn=null;
try {
  Context ctx=new InitialContext();
  Object datasourceRef=ctx.lookup("java:MySqlDS"); //引用数据源
  DataSource ds=(Datasource)datasourceRef;
  conn=ds.getConnection();
  ......
  c.close();
} catch(Exception e) {
  e.printStackTrace();
} finally {
  if(conn!=null) {
    try {
      conn.close();
    } catch(SQLException e) { }
  }
}


直接使用JDBC或者通过JNDI引用数据源的编程代码量相差无几,但是现在的程序可以不用关心具体JDBC参数了。//解藕了,可扩展了
在系统部署后,如果数据库的相关参数变更,只需要重新配置 mysql-ds.xml 修改其中的JDBC参数,只要保证数据源的名称不变,那么程序源代码就无需修改。

由此可见,JNDI避免了程序与数据库之间的紧耦合,使应用更加易于配置、易于部署。

JNDI的扩展:
JNDI在满足了数据源配置的要求的基础上,还进一步扩充了作用:所有与系统外部的资源的引用,都可以通过JNDI定义和引用。
//注意什么叫资源
所以,在J2EE规范中,J2EE 中的资源并不局限于 JDBC 数据源。引用的类型有很多,其中包括资源引用(已经讨论过)、环境实体和 EJB 引用。特别是 EJB 引用,它暴露了 JNDI 在 J2EE 中的另外一项关键角色:查找其他应用程序组件。

EJB 的 JNDI 引用非常类似于 JDBC 资源的引用。在服务趋于转换的环境中,这是一种很有效的方法。可以对应用程序架构中所得到的所有组件进行这类配置管理,从 EJB 组件到 JMS 队列和主题,再到简单配置字符串或其他对象,这可以降低随时间的推移服务变更所产生的维护成本,同时还可以简化部署,减少集成工作。外部资源”。


总结:
J2EE 规范要求所有 J2EE 容器都要提供 JNDI 规范的实现。//sun 果然喜欢制定规范JNDI 在 J2EE 中的角色就是“交换机” —— J2EE 组件在运行时间接地查找其他组件、资源或服务的通用机制。在多数情况下,提供 JNDI 供应者的容器可以充当有限的数据存储,这样管理员就可以设置应用程序的执行属性,并让其他应用程序引用这些属性(Java 管理扩展(Java Management Extensions,JMX)也可以用作这个目的)。JNDI 在 J2EE 应用程序中的主要角色就是提供间接层,这样组件就可以发现所需要的资源,而不用了解这些间接性。

在 J2EE 中,JNDI 是把 J2EE 应用程序合在一起的粘合剂,JNDI 提供的间接寻址允许跨企业交付可伸缩的、功能强大且很灵活的应用程序。这是 J2EE 的承诺,而且经过一些计划和预先考虑,这个承诺是完全可以实现的。

从上面的文章中可以看出:
1、JNDI 提出的目的是为了解藕,是为了开发更加容易维护,容易扩展,容易部署的应用。
2、JNDI 是一个sun提出的一个规范(类似于jdbc),具体的实现是各个j2ee容器提供商,sun   只是要求,j2ee容器必须有JNDI这样的功能。
3、JNDI 在j2ee系统中的角色是“交换机”,是J2EE组件在运行时间接地查找其他组件、资源或服务的通用机制。
4、JNDI 是通过资源的名字来查找的,资源的名字在整个j2ee应用中(j2ee容器中)是唯一的。

再转一篇文章:


JNDI全称 Java Naming and Directory Interface
JNDI是Java平台的一个标准扩展,提供了一组接口、类和关于命名空间的概念。如同其它很多Java技术一样,JDNI是provider-based的技术,暴露了一个API和一个服务供应接口(SPI)。这意味着任何基于名字的技术都能通过JNDI而提供服务,只要JNDI支持这项技术。JNDI目前所支持的技术包括LDAP、CORBA Common Object Service(COS)名字服务、RMI、NDS、DNS、Windows注册表等等。很多J2EE技术,包括EJB都依靠JNDI来组织和定位实体。
JDNI通过绑定的概念将对象和名称联系起来。在一个文件系统中,文件名被绑定给文件。在DNS中,一个IP地址绑定一个URL。在目录服务中,一个对象名被绑定给一个对象实体。
JNDI中的一组绑定作为上下文来引用。每个上下文暴露的一组操作是一致的。例如,每个上下文提供了一个查找操作,返回指定名字的相应对象。每个上下文都提供了绑定和撤除绑定名字到某个对象的操作。JNDI使用通用的方式来暴露命名空间,即使用分层上下文以及使用相同命名语法的子上下文。
jndi的用途:
1。你可以用jndi来得到object类的属性
如:
Attribute attr =directory.getAttributes(personName).get("email"); 
String email = (String)attr.get(); 

2。你可以用jndi来搜索对象
如:
foxes = directory.search("o=Wiz,c=US", "sn=Fox", controls); 


查找谁的名字叫Fox在wiz部门的员工?
3。你可以用jndi通过naming/directory服务查询像printers和databases的对象
如:查询 Printer
Printer printer = (Printer)namespace.lookup(printerName); 
printer.print(document); 

4。你可以用jndi列表出命名空间的特殊级别的内容
如:
NamingEnumeration list = namespace.list("o=Widget, c=US"; 
while (list.hasMore()) { 
NameClassPair entry = (NameClassPair)list.next(); 
display(entry.getName(), entry.getClassName()); 
} 
分享到:
评论
2 楼 lwkjob 2011-12-09  
谢谢 
1 楼 qiaopang 2008-11-25  
   

相关推荐

    技术专栏 _ 深入理解JNDI注入与Java反序列化漏洞利用.pdf

    在深入探讨JNDI注入与Java...随着技术的不断进步,攻击者也在不断发现新的漏洞,因此对安全研究人员和开发者而言,理解和掌握这些概念及攻击手段是非常重要的。这样,他们才能更好地保护自己的应用不受这些漏洞的威胁。

    JNDI-Injection-Exploit-1.0-SNAPSHOT-all

    使用这样的工具有助于开发者理解和防范JNDI注入攻击,但同时也需谨慎,以免误用。 JNDI注入攻击的实施步骤大致如下: 1. **构造恶意JNDI引用**:攻击者创建一个指向远程服务器的JNDI URL,该URL中包含攻击者想要...

    JNDI代码样例

    首先,理解JNDI的工作原理至关重要。JNDI的核心概念包括命名上下文(Naming Context)和查找操作。命名上下文就像一个树形结构,其中每个节点都代表一个对象,而查找操作就是沿着这个树结构搜索特定的节点(即对象)...

    如何在spring中等价配置得到原本由jndi配置实现的数据源

    1. **理解JNDI配置**: JNDI是一种标准服务,用于在分布式环境中查找和绑定对象。在Web应用中,数据源可以通过JNDI名字在全局命名空间中注册,然后应用通过这个名字查找并获取数据源。 2. **Spring中的数据源配置*...

    EJB中JNDI的使用源码例子

    首先,我们要理解JNDI的工作原理。JNDI提供了一个统一的接口,无论底层是简单的名称服务还是复杂的目录服务。它允许开发者通过名称查找资源,如EJB、数据源、邮件会话等。在EJB中,每个EJB组件都会被注册到JNDI命名...

    apache jndi 组件

    Apache JNDI(Java Naming and Directory Interface)组件是Java平台上的一个标准接口,它允许Java应用程序查找和操作各种命名和目录服务。...理解并正确配置这些组件对于构建和维护企业级Java应用至关重要。

    providerutil.jar dns.jar jndi.jar

    而`Download Java Naming and Directory Interface(TM) 1.2.1.zip` 很可能是JNDI的一个特定版本的下载,可能包含了更详细的文档、示例代码或特定版本的API,以帮助开发者更好地理解和使用JNDI。 总的来说,这些Java...

    基于Java的实例源码-EJB中JNDI的使用源码例子.zip

    Java企业版(Java Enterprise Edition,简称Java EE)是用于开发分布式、多层企业级应用程序的平台,其中EJB...通过对这些源码的阅读和理解,开发者可以更好地掌握EJB和JNDI在Java EE环境中的实际运用,提升开发能力。

    JNDISPI.pdf

    本文档主要介绍Java Naming and Directory Interface (JNDI) Service Provider Interface (SPI)的相关概念和技术细节,旨在帮助开发者更好地理解并实现JNDI服务提供者接口的功能。 ##### 1.1 文档概述 本文档提供...

    一次性解决中文乱码问题

    首先,我们需要理解什么是乱码。乱码通常发生在计算机系统处理字符编码不一致的情况下,即数据的输入、存储和显示使用了不同的字符集。中文字符集主要有GBK、GB2312、UTF-8等,如果它们之间不匹配,就会导致字符无法...

    Java-SVG转图片所需jar包

    标题所提及的"Java-SVG转图片所需jar包"是用于解决这个问题的关键组件。描述中指出,这个压缩包包含了14个jar文件,这些文件提供了必要的API和工具来处理SVG到图片的转换。 首先,我们来看一下关键的几个jar包: 1...

    java项目转web项目插件

    3. **数据库连接调整**:Java项目通常有独立的数据访问层,插件会帮助将这些数据库连接配置转换为适用于Web应用的方式,如JNDI数据源。 4. **部署配置**:插件会生成符合Web服务器或应用服务器(如Tomcat、Jetty)...

    Kettle基础知识

    由于JDK8已经废弃了永久代(PermGen),转而使用元空间(Metaspace),在配置Kettle时无需特别设置元空间大小,除非有特殊需求。 Kettle的环境配置包括JDK路径设置和内存配置,这些通常可以在Kettle的启动脚本中...

    RMI基础代码小程序

    Java RMI(Remote Method Invocation,...学习这个RMI基础代码小程序,可以帮助理解RMI的基本工作原理,为进一步探索Java的分布式计算打下基础。此外,理解并掌握RMI有助于开发跨JVM的应用,例如分布式系统、云服务等。

    JSPDemo

    **JSP(Java Server Pages)技术详解** JSP(Java Server Pages)是Java...myTest可能是这个示例项目的一部分,具体可能包含JSP页面、配置文件或其他相关资源,进一步探索这些内容将有助于深入理解JSP和其工作环境。

    Spring framework deserialization RCE漏洞分析以及利用1

    Spring框架的反序列化RCE漏洞分析与利用 ...总之,理解和防范Spring框架中的反序列化RCE漏洞需要深入理解Java序列化机制、RMI和JNDI的工作原理。保持系统更新、使用安全编程实践以及强化输入验证是防止这类漏洞的关键。

    java基础 Head First Java 及源码

    《Head First Java》是入门Java编程的一本经典教材,它以其独特的教学方式,将复杂的编程概念以易理解、生动有趣的方式呈现,深受初学者喜爱。本文将深入探讨这本书中的核心知识点,并结合源码来增强理解。 一、...

    JBoss转换到Weblogic

    【JBoss转换到Weblogic】知识点详解 在Java企业级应用开发中,开发人员往往选择开源的应用服务器如JBoss进行初期开发,而到了生产环境,考虑到稳定...这个过程需要深入理解两个平台的特性和差异,才能确保迁移的成功。

    SCWCD模拟软件合集

    理解JNDI的概念和基本操作对于企业级应用的部署和配置很重要。 7. **Session和Cookie**:这两种技术用于在客户端和服务器之间存储状态信息。了解它们的工作原理、生命周期、安全性和使用场景。 8. **Servlet容器**...

Global site tag (gtag.js) - Google Analytics