如何为 Jruby Oracle 连接设置 SSL？答案

【问题标题】：How do I setup SSL for Jruby Oracle connection?如何为 Jruby Oracle 连接设置 SSL？
【发布时间】：2019-03-05 17:22:49
【问题描述】：

在 Rails、Jruby 等中，我创建了一个在网页中查询 Oracle 数据库的功能调用。我需要保护 SSL 中的正常调用。

<%
require 'jdbc_connection'

# Database settings
user   = "***REMOVED***"
passwd = "***REMOVED***"
url    = "jdbc:oracle:thin:@***REMOVED***:1521/test"
output = ""
error = ""

select_stmt, rest, select_sql = nil
error = "No Errors."
begin
  conn = OracleConnection.create(user, passwd, url)
  select_sql = "select columnA from test.tableA WHERE name='"+@subject["name"].first+"'"
  select_stmt = conn.create_statement
  rset = select_stmt.execute_query select_sql
  while (rset.next)
    output = output + rset.getString(1)
  end

rescue
  error = "Failed executing Oracle demo from JRuby ", $!, "\n"

  ensure
   # We have to ensure everything is closed here.
   if (!select_stmt.nil?)
    select_stmt.close
   end
   if (!rset.nil?)
    rset.close
   end
   conn.close_connection
end
%>

我想我需要对密钥库、用户名、密码和连接字符串的引用。

我在这个网站上找到了一个示例连接字符串：https://blogs.oracle.com/dev2dev/ssl-connection-to-oracle-db-using-jdbc,-tlsv12,-jks-or-oracle-wallets

DB_USER = "hr", DB_PASSWORD ="hr", and 
DB_URL = "jdbc:oracle:thin:@(DESCRIPTION= (ADDRESS=
                   (PROTOCOL=TCPS)(PORT=1522)(HOST=myhost))
                   (CONNECT_DATA=(SERVICE_NAME=myorcldbservicename))
                   (SECURITY=(ssl_server_cert_dn="CN=testcert.oracle.com, O=Oracle Corporation,L=Redwood City,ST=California,C=US")))"

我在哪里引用密钥库？我觉得 OracleConnection 类可能应该是 OracleConnectionSSL 之类的东西？

【问题讨论】：

您自己创建了jdbc_connection.rb 吗？里面是什么？您通常将 Java 中的 Oracle SSL 设置设置为 JDBC 连接对象上的 JSSE 属性（例如 javax.net.ssl.keyStore）。
它基本上是驱动程序的接口。此处由 Oracle 提供：oracle.com/technetwork/articles/dsl/jruby-oracle11g-330825.html

标签： ruby-on-rails ruby oracle ssl

【解决方案1】：

对不起，这只是一半的答案——我对 JRuby 了解不多，但从 Oracle 方面来说——this Oracle PDF describes how to set up SSL with the Oracle JDBC Thin driver。您可能想通读全文，但这是他们使用 JKS 密钥库的 Java 示例（对于 Oracle 钱包略有不同）：

String url = "jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=tcps(HOST=servername)(PORT=2484))(CONNECT_DATA=(SERVICE_NAME=servicename))))";
Properties props = new Properties();
props.setProperty("user", "scott");
props.setProperty("password", "tiger"); 
props.setProperty("javax.net.ssl.keyStore",
 "D:\\client_jks\\keystore.jks");
props.setProperty("javax.net.ssl.keyStoreType","JKS");
props.setProperty("javax.net.ssl.keyStorePassword","welcome123"); 
Connection conn = DriverManager.getConnection(url, props);

您看到它在调用 DriverManager.getConnection 之前是如何设置 Java 属性的吗？我认为在同一个 getConnection 调用之前需要进入你的jdbc_connection 接口。但我对 Ruby 不够熟悉，不知道该怎么做。

【讨论】：

这让我走上了创建解决方案的正确道路。

【解决方案2】：

有很多方法可以设置 JKS 连接属性。 (a) 以编程方式使用连接属性。查看示例DataSourceForJKS.java

(b) 您可以将这些属性设置为系统属性。

-Doracle.net.ssl_server_dn_match=true  
-Djavax.net.ssl.trustStore=${TNS_ADMIN}/truststore.jks  
-Djavax.net.ssl.trustStorePassword=welcome1  
-Djavax.net.ssl.keyStore=${TNS_ADMIN}/keystore.jks  
-Djavax.net.ssl.keyStorePassword=welcome1

【讨论】：