精华内容
下载资源
问答
  • 简单JNDI Simple-JNDI旨在解决两个问题。 首先是测试或使用依赖于此类容器外部的Java EE容器提供的JNDI环境对象(最知名的DataSource)的类。 因此,Spring建议替换其已弃用的JNDI Mock实现(请参阅 )。 Simple-...
  • JNDI注入漏洞 描述 JNDI-Injection-Exploit是用于生成可用的JNDI链接并通过启动RMI服务器,LDAP服务器和HTTP服务器来提供后台服务的工具。 RMI服务器和LDAP服务器基于并进行了进一步修改以与HTTP服务器链接。 使用...
  • 春天jndi查找 如何使用Spring从JNDI查找数据源 Server.xml <资源名称=“ jdbc / javatechie”全局=“ jdbc / javatechie” auth =“容器” type =“ javax.sql.DataSource” driverClassName =“ ...
  • JNDI漏洞利用 一款用作JNDI注入利用的工具,大量参考/引用了Rogue JNDI项目的代码,支持直接插入植入内存shell ,并集成了常见的bypass 高版本JDK的方式,适用于与自动化工具配合使用。 使用说明 使用java -jar ...
  • JNDI学习总结,JNDI配置数据源,资料详细,适合初学者
  • 流氓JNDI 用于JNDI注入攻击的恶意LDAP服务器。 描述 该项目包含LDAP和HTTP服务器,用于利用默认情况下不安全的Java JNDI API。 为了执行攻击,您可以在本地启动这些服务器,然后在易受攻击的客户端上触发JNDI解析,...
  • JNDI

    千次阅读 2018-07-19 17:17:58
    JNDI:解决了程序与数据库之间的紧耦合,当然不止这些 【转贴一篇】  ------------  JNDI是 Java 命名与目录接口(Java Naming and Directory Interface),在J2EE规范中是重要的规范之一,不少专家认为,没有...

    JNDI:解决了程序与数据库之间的紧耦合,当然不止这些

    转贴一篇】 
    ------------ 
    JNDI是 Java 命名与目录接口(Java Naming and Directory Interface),在J2EE规范中是重要的规范之一,不少专家认为,没有透彻理解JNDI的意义和作用,就没有真正掌握J2EE特别是EJB的知识。 

    那么,JNDI到底起什么作用?//带着问题看文章是最有效的 

    要了解JNDI的作用,我们可以从“如果不用JNDI我们怎样做?用了JNDI后我们又将怎样做?”这个问题来探讨。

    没有JNDI的做法: 

    程序员开发时,知道要开发访问MySQL数据库的应用,于是将一个对 MySQL JDBC 驱动程序类的引用进行了编码,并通过使用适当的 JDBC URL 连接到数据库。 
    就像以下代码这样: 
     

    Java代码 

    1. Connection conn=null;  
    2. try {  
    3.   Class.forName("com.mysql.jdbc.Driver",  
    4.                 true, Thread.currentThread().getContextClassLoader());  
    5.   conn=DriverManager.  
    6.     getConnection("jdbc:mysql://MyDBServer?user=qingfeng&password=mingyue");  
    7.   ......  
    8.   conn.close();  
    9. } catch(Exception e) {  
    10.   e.printStackTrace();  
    11. } finally {  
    12.   if(conn!=null) {  
    13.     try {  
    14.       conn.close();  
    15.     } catch(SQLException e) {}  
    16.   }  
    17. }  


    这是传统的做法,也是以前非Java程序员(如Delphi、VB等)常见的做法。这种做法一般在小规模的开发过程中不会产生问题,只要程序员熟悉Java语言、了解JDBC技术和MySQL,可以很快开发出相应的应用程序。 

    没有JNDI的做法存在的问题: 

    1、数据库服务器名称MyDBServer 、用户名和口令都可能需要改变,由此引发JDBC URL需要修改; 
    2、数据库可能改用别的产品,如改用DB2或者Oracle,引发JDBC驱动程序包和类名需要修改; 
    3、随着实际使用终端的增加,原配置的连接池参数可能需要调整; 
    4、...... 

    解决办法: 
    程序员应该不需要关心“具体的数据库后台是什么?JDBC驱动程序是什么?JDBC URL格式是什么?访问数据库的用户名和口令是什么?”等等这些问题,程序员编写的程序应该没有对 JDBC 驱动程序的引用,没有服务器名称,没有用户名称或口令 —— 甚至没有数据库池或连接管理。而是把这些问题交给J2EE容器来配置和管理,程序员只需要对这些配置和管理进行引用即可。 

    由此,就有了JNDI。 
    //看的出来,是为了一个最最核心的问题:是为了解耦,是为了开发出更加可维护、可扩展//的系统 

    用了JNDI之后的做法: 

    首先,在在J2EE容器中配置JNDI参数,定义一个数据源,也就是JDBC引用参数,给这个数据源设置一个名称;然后,在程序中,通过数据源名称引用数据源从而访问后台数据库。 

    //JNDI是由j2ee容器提供的功能 

    JDNI通过绑定的概念将对象和名称联系起来。在一个文件系统中,文件名被绑定给文件。在DNS中,一个IP地址绑定一个URL。在目录服务中,一个对象名被绑定给一个对象实体。 
    JNDI中的一组绑定作为上下文来引用。每个上下文暴露的一组操作是一致的。例如,每个上下文提供了一个查找操作,返回指定名字的相应对象。每个上下文都提供了绑定和撤除绑定名字到某个对象的操作。JNDI使用通用的方式来暴露命名空间,即使用分层上下文以及使用相同命名语法的子上下文。 

    具体操作如下(以JBoss为例): 

    1、配置数据源 

    在JBoss 的 D:\jboss420GA\docs\examples\jca 文件夹下面,有很多不同数据库引用的数据源定义模板。将其中的 mysql-ds.xml 文件Copy到你使用的服务器下,如 D:\jboss420GA\server\default\deploy。 
    修改 mysql-ds.xml 文件的内容,使之能通过JDBC正确访问你的MySQL数据库,如下: 

    Java代码 

    1. <?xml version="1.0" encoding="UTF-8"?>  
    2. <datasources>  
    3. <local-tx-datasource>  
    4.     <jndi-name>MySqlDS</jndi-name>  
    5.     <connection-url>jdbc:mysql://localhost:3306/lw</connection-url>  
    6.     <driver-class>com.mysql.jdbc.Driver</driver-class>  
    7.     <user-name>root</user-name>  
    8.     <password>rootpassword</password>  
    9. <exception-sorter-class-name>  
    10. org.jboss.resource.adapter.jdbc.vendor.MySQLExceptionSorter  
    11. </exception-sorter-class-name>  
    12.     <metadata>  
    13.        <type-mapping>mySQL</type-mapping>  
    14.     </metadata>  
    15. </local-tx-datasource>  
    16. </datasources>  

    这里,定义了一个名为MySqlDS的数据源,其参数包括JDBC的URL,驱动类名,用户名及密码等。 

    2、在程序中引用数据源: 

    Java代码 

    1. Connection conn=null;  
    2. try {  
    3.   Context ctx=new InitialContext();  
    4.   Object datasourceRef=ctx.lookup("java:MySqlDS"); //引用数据源  
    5.   DataSource ds=(Datasource)datasourceRef;  
    6.   conn=ds.getConnection();  
    7.   ......  
    8.   c.close();  
    9. } catch(Exception e) {  
    10.   e.printStackTrace();  
    11. } finally {  
    12.   if(conn!=null) {  
    13.     try {  
    14.       conn.close();  
    15.     } catch(SQLException e) { }  
    16.   }  
    17. }  



    直接使用JDBC或者通过JNDI引用数据源的编程代码量相差无几,但是现在的程序可以不用关心具体JDBC参数了。//解藕了,可扩展了 
    在系统部署后,如果数据库的相关参数变更,只需要重新配置 mysql-ds.xml 修改其中的JDBC参数,只要保证数据源的名称不变,那么程序源代码就无需修改。 

    由此可见,JNDI避免了程序与数据库之间的紧耦合,使应用更加易于配置、易于部署。 

    JNDI的扩展: 

    JNDI在满足了数据源配置的要求的基础上,还进一步扩充了作用:所有与系统外部的资源的引用,都可以通过JNDI定义和引用。 
    //注意什么叫资源 

    所以,在J2EE规范中,J2EE 中的资源并不局限于 JDBC 数据源。引用的类型有很多,其中包括资源引用(已经讨论过)、环境实体和 EJB 引用。特别是 EJB 引用,它暴露了 JNDI 在 J2EE 中的另外一项关键角色:查找其他应用程序组件。 

    EJB 的 JNDI 引用非常类似于 JDBC 资源的引用。在服务趋于转换的环境中,这是一种很有效的方法。可以对应用程序架构中所得到的所有组件进行这类配置管理,从 EJB 组件到 JMS 队列和主题,再到简单配置字符串或其他对象,这可以降低随时间的推移服务变更所产生的维护成本,同时还可以简化部署,减少集成工作。外部资源”。 

    总结:

    J2EE 规范要求所有 J2EE 容器都要提供 JNDI 规范的实现。//sun 果然喜欢制定规范JNDI 在 J2EE 中的角色就是“交换机” —— J2EE 组件在运行时间接地查找其他组件、资源或服务的通用机制。在多数情况下,提供 JNDI 供应者的容器可以充当有限的数据存储,这样管理员就可以设置应用程序的执行属性,并让其他应用程序引用这些属性(Java 管理扩展(Java Management Extensions,JMX)也可以用作这个目的)。JNDI 在 J2EE 应用程序中的主要角色就是提供间接层,这样组件就可以发现所需要的资源,而不用了解这些间接性。 

    在 J2EE 中,JNDI 是把 J2EE 应用程序合在一起的粘合剂,JNDI 提供的间接寻址允许跨企业交付可伸缩的、功能强大且很灵活的应用程序。这是 J2EE 的承诺,而且经过一些计划和预先考虑,这个承诺是完全可以实现的。 


    从上面的文章中可以看出: 
    1、JNDI 提出的目的是为了解藕,是为了开发更加容易维护,容易扩展,容易部署的应用。 
    2、JNDI 是一个sun提出的一个规范(类似于jdbc),具体的实现是各个j2ee容器提供商,sun   只是要求,j2ee容器必须有JNDI这样的功能。 
    3、JNDI 在j2ee系统中的角色是“交换机”,是J2EE组件在运行时间接地查找其他组件、资源或服务的通用机制。 
    4、JNDI 是通过资源的名字来查找的,资源的名字在整个j2ee应用中(j2ee容器中)是唯一的。 

    再转一篇文章: 



    JNDI全称 Java Naming and Directory Interface 
    JNDI是Java平台的一个标准扩展,提供了一组接口、类和关于命名空间的概念。如同其它很多Java技术一样,JDNI是provider-based的技术,暴露了一个API和一个服务供应接口(SPI)。这意味着任何基于名字的技术都能通过JNDI而提供服务,只要JNDI支持这项技术。JNDI目前所支持的技术包括LDAP、CORBA Common Object Service(COS)名字服务、RMI、NDS、DNS、Windows注册表等等。很多J2EE技术,包括EJB都依靠JNDI来组织和定位实体。 
    JDNI通过绑定的概念将对象和名称联系起来。在一个文件系统中,文件名被绑定给文件。在DNS中,一个IP地址绑定一个URL。在目录服务中,一个对象名被绑定给一个对象实体。 
    JNDI中的一组绑定作为上下文来引用。每个上下文暴露的一组操作是一致的。例如,每个上下文提供了一个查找操作,返回指定名字的相应对象。每个上下文都提供了绑定和撤除绑定名字到某个对象的操作。JNDI使用通用的方式来暴露命名空间,即使用分层上下文以及使用相同命名语法的子上下文。 
    jndi的用途: 
    1。你可以用jndi来得到object类的属性 
    如: 

    Java代码 

    1. Attribute attr =directory.getAttributes(personName).get("email");   
    2. String email = (String)attr.get();   


    2。你可以用jndi来搜索对象 
    如: 

    Java代码 

    1. foxes = directory.search("o=Wiz,c=US", "sn=Fox", controls);   


    查找谁的名字叫Fox在wiz部门的员工? 
    3。你可以用jndi通过naming/directory服务查询像printers和databases的对象 
    如:查询 Printer 

    Java代码 

    1. Printer printer = (Printer)namespace.lookup(printerName);   
    2. printer.print(document);   


    4。你可以用jndi列表出命名空间的特殊级别的内容 
    如: 

    Java代码 

    1. NamingEnumeration list = namespace.list("o=Widget, c=US";   
    2. while (list.hasMore()) {   
    3. NameClassPair entry = (NameClassPair)list.next();   
    4. display(entry.getName(), entry.getClassName());   
    5. }   
    展开全文
  • JNDI访问LDAP

    2019-03-29 01:12:20
    NULL 博文链接:https://zzqrj.iteye.com/blog/1279219
  • 自定义jndi数据源factory类,用于解密jndi中的加密数据,解密方式为DES,具体可根据实际需求修改。
  • 描述 Oracle Fusion Middleware(组件:控制台)的Oracle WebLogic Server产品中的漏洞。 受影响的受支持版本为10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0和14.1....步骤3:设定JNDI伺服器 java -cp marshals
  • com.sun.jndi.ldap.jar

    2021-01-08 15:30:17
    maven稀缺jar资源
  • Tomcat配置JNDI数据源

    2017-11-27 16:32:43
    Tomcat配置JNDI数据源解决方案,提交密码明文配置和加密配置。
  • java jndi的使用

    2019-03-30 01:38:14
    NULL 博文链接:https://javaeedevelop.iteye.com/blog/1326583
  • 主要介绍了Java中的命名与目录接口JNDI基本操作方法概览,JNDI提供统一的客户端API使得Java应用程序可以和这些命名服务和目录服务之间进行交互,需要的朋友可以参考下
  • JNDI
  • TOMCAT JNDI配置

    2016-02-29 15:58:19
    TOMCAT JNDI配置
  • 弹簧启动jboss7 如何使用带有JNDI的数据源在JBoss AS 7上部署Spring Boot应用程序 有关更多信息,请参见Wiki或发送电子邮件至
  • NULL 博文链接:https://buliedian.iteye.com/blog/858026
  • jndi用到的所有jar

    2016-03-31 15:41:40
    jndi数据源(保证最全的jar),是一个标准化的配置,尤其在用到websphere容器时,一定会用到,这时我们写java工程,就会用到它。
  • Spring Boot 2.x嵌入式tomcat JNDI数据源(开发配置文件)+ WAR 该代码旨在通过JNDI数据源查找保持数据库访问。 在开发中,使用配置了JNDI数据源的嵌入式tomcat运行在部署为WAR时,它将在服务器上查找真实的JDNI...
  • tomcat8 JNDI数据源加密

    2018-08-29 17:36:39
    TOMCAT8 JNDI对用户名和密码加密
  • JNDI项目文件打包.rar

    2020-04-02 11:50:18
    jndi获取数据库连接,当前软件版本tomcat8jdk8. Tomcat 为每个在其上运行的 Web 应用都提供了一个 JNDI 的 InitialContext 实现实例 Tomcat中的默认数据源支持基于Commons 项目中的DBCP 1.x连接池,也可以使用实现...
  • kettler连接oracle 12c数据库(目前只能用JNDI)
  • 自用CVE-2018-3191 weblogic反序列化exp。
  • 如何在spring中等价配置得到原本由jndi配置实现的数据源? 现在的问题是:由于各种原因,当不想使用jndi方式,如何等价的在spring工程内部实现配置?
  • springboot-jndi-tomcat.rar

    2020-07-23 10:38:11
    JNDI全名为Java Naming and Directory Interface.JNDI主要提供应用程序所需要资源上命名与目录服务。在Java EE环境中,JNDI扮演了一个很重要的角色,它提供了一个接口让用户在不知道资源所在位置的情形下,取得该...
  • tomcat-jndi

    2018-11-29 19:00:26
    tomcat-jndi

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 96,174
精华内容 38,469
关键字:

JNDI