限制访问Weblogic中的连接池？

Question

简而言之，如何根据应用程序名称或 JAR 名称限制对连接池 X 的访问？一个简单的用例可能会有所帮助...

一个商业网络应用程序（称为 WEB_APP_A）使用池 Y 来执行基本的查询 SQL。此网络应用程序的一些用户还可以访问数据库中的一些敏感数据。此代码由 JAR 文件（称为 HR_JAR）提供，可以在需要的地方放入该文件。此 JAR 使用池 X 进行所有连接。

我们不希望 WEB_APP_A 的开发者使用池 X。我们只希望 HR_JAR 使用池 X。这是为了防止 WEB_APP_A 的开发者意外或故意滥用 X 提供的访问池。

一些注意事项：

1. 这是遗留代码，所以 HR_JAR 会保留下来
2. 我们在 Weblogic 9.2 上运行
3. 我们不能在任何源代码中保存密码
4. 我们已经研究了 JDBC 资源的 weblogic 用户级 authn/authz 但这引出了问题；我们如何保护我们用来成为每个应用程序/jar 用户的用户信用？

想法？想法？我可以详细说明我尝试过的方法，但我想要新的想法。

Answer 1

从未尝试过此操作并且目前无法访问要播放的实例，但在您的 JDBC 配置中，您可以尝试在 <jdbc-data-source-params> I 内为池 X 的应用程序添加一个 <scope> 元素想想......虽然假设您为 HR.jar 定义了一个单独的应用程序，但我不确定您的描述是否属于这种情况。我不知道您是否可以在应用程序中限制单个 JAR。

Answer 2

据我所知，没有好的方法可以做到这一点。 AspectJ 有一些巧妙的技巧，但最终麻烦多于其价值。