如何配置Hibernate使用SSL與數據庫服務器交談？

Question

我有一個現有的Java Web應用程序使用Hibernate的持久性。我被告知必須與加密的數據庫進行交談 - 所以我的第一個想法是將其設置爲通過SSL進行通信 - 並逐步瞭解如何設置Oracle以偵聽基於SSL的JDBC -

http://www.oracle.com/technology/tech/java/sqlj_jdbc/pdf/wp-oracle-jdbc_thin_ssl_2007.pdf

並寫了一個快速測試類，以驗證它是安裝和工作（通過標準的JDBC連接）。這給我留下了配置Hibernate的問題 - 不幸的是我沒有看到hibernate如何支持它？

Answer 1

Hibernate使用標準的JDBC數據源，因此不需要Hibernate特定的配置。

下面是一個簡單的例子使用Spring Hibernate的配置時，應該工作：

<bean id="dataSource" class="oracle.jdbc.pool.OracleDataSource"> 
    <property name="URL"><value><!-- JDBC URL that specifies SSL connection --></value></property> 
    <!-- other relevant properties, like user and password --> 
    <property name="connectionProperties> 
     <value> 
      oracle.net.ssl_cipher_suites: (ssl_rsa_export_with_rc4_40_md5, ssl_rsa_export_with_des40_cbc_sha) 
      oracle.net.ssl_client_authentication: false 
      oracle.net.ssl_version: 3.0 
      oracle.net.encryption_client: REJECTED 
      oracle.net.crypto_checksum_client: REJECTED 
     </value> 
    </property> 
</bean> 

<bean id="sessionFactory" class="org.springframework.orm.hibernate3.annotation.AnnotationSessionFactoryBean"> 
    <property name="dataSource" ref="dataSource" /> 
    <!-- classes etc --> 
</bean> 

Answer 2

應該由驅動程序處理，但你可能需要做一些配置。 Oracle Docs

Answer 3

試試這個：

<property name="hibernate.dialect">org.hibernate.dialect.MySQLInnoDBDialect</property> 
    <property name="hibernate.connection.driver_class">com.mysql.jdbc.Driver</property> 
    <property name="hibernate.connection.url">jdbc:mysql://blablaba:8443/dbname?useSSL=true</property> 
    <property name="hibernate.connection.verifyServerCertificate">false</property> 
    <property name="hibernate.connection.requireSSL">true</property> 
    <property name="hibernate.connection.autoReconnect">true</property> 
    <property name="hibernate.connection.username">bablablab</property> 
    <property name="hibernate.connection.password">clclclclc</property> 

相關鏈接

http://www.razorsql.com/articles/mysql_ssl_jdbc.html

http://dev.mysql.com/doc/refman/5.0/en/connector-j-reference-using-ssl.html

http://www.javabeat.net/qna/164-hibernate-jdbc-and-connection-properties/

Answer 4

請休眠CONFI添加以下屬性guration文件來啓用SSL：

<property name="hibernate.connection.verifyServerCertificate">false</property> <property name="hibernate.connection.useSSL">true</property>