标签：java security spring schema liquibase

我正在研究Liquibase作为使用预先存在的数据库服务器(不同类型)部署我的Web应用程序的潜在解决方案.

此应用程序应该使用只能操作数据的用户访问数据库,我想使用不同的用户作为架构所有者.
由于我的应用程序使用Spring,我认为我可以使用集成类,尽管这意味着我必须创建第二个数据源,只要我的应用程序运行而无法分离帐户的目的,它将保持打开状态.

有没有人遇到过同样的问题？有什么想法解决方案？我肯定可以手动执行liquibase并传递相关信息,但我想知道是否有人认为更清洁的方法.

在此先感谢您的帮助.

解决方法:

感谢您输入Nathan,我查看了Spring和CommandLine类,最后编写了我自己的小静态方法,该方法打开了具有“所有者”凭据的数据库连接,通过此连接应用更改日志并关闭它.

然后我从WebApplicationInitializer调用此方法,允许liquibase在Spring bean初始化之前运行.这样我确定在与数据库运行相关的任何代码之前应用了更改,而且我只能通过我的数据源进行“用户”连接.

并且作为一个很好的副作用,在启动单元测试时也可以使用静态方法,这允许我在干净创建的数据库上运行测试,而不是依赖于hibernate的DDL.

下面是代码示例,首先是一个实用程序类,它封装了从我的应用程序属性文件(http://pastebin.com/HP4HzFmp)中检索架构所有者连接详细信息的逻辑,它还有几种方法可以简化与单元测试设置的集成.

然后在每个Web应用程序中,我使用Spring的WebApplicationInitializer,它允许我在应用程序启动时(即在Hibernate向DB发出任何请求之前)触发liquibase更改应用程序：http://pastebin.com/anXicM15.这样做可以让我保持完整模式操作和数据相关连接之间的分离.

关于数据库连接细节,我将所有这些存储在属性文件中,这些文件由这段代码直接读取,并由Spring用作Hibernate配置的placholder替换源.如果要实现更进一步的隔离,可以通过更安全的位置替换抓取连接详细信息的部件.

标签：java,security,spring,schema,liquibase
来源： https://codeday.me/bug/20190612/1224133.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。