了解密码更改时tomcat jdbc池的行为

Question

在以下代码中(根据tomcat jdbc站点中给出的示例代码进行了更改(，我首先使用正确的用户名和密码创建连接池。过了一段时间，我把用户名和密码改错了，但仍然连接成功。我已经将testOnBorrow设置为true，它应该在发出连接时测试连接。有人能解释一下为什么代码在发出连接时不检查密码吗？

我的代码

PoolProperties p = new PoolProperties();
p.setUrl("myurl");
p.setDriverClassName("oracle.jdbc.driver.OracleDriver");
p.setUsername("test");
p.setPassword("bsc");
p.setJmxEnabled(true);
p.setTestWhileIdle(false);
p.setTestOnBorrow(true);
p.setValidationQuery("SELECT 1");
p.setTestOnReturn(true);
p.setValidationInterval(30000);
p.setTimeBetweenEvictionRunsMillis(30000);
p.setMaxActive(100);
p.setInitialSize(10);
p.setMaxWait(1000);
p.setRemoveAbandonedTimeout(60);
p.setMinEvictableIdleTimeMillis(30000);
p.setMinIdle(10);
p.setLogAbandoned(true);
p.setRemoveAbandoned(true);
p.setJdbcInterceptors(
"org.apache.tomcat.jdbc.pool.interceptor.ConnectionState;" +
"org.apache.tomcat.jdbc.pool.interceptor.StatementFinalizer");
DataSource datasource = new DataSource();
datasource.setPoolProperties(p);
datasource.getPoolProperties().setUsername("Correct");
datasource.getPoolProperties().setPassword("Correct");
for (int i = 0; i < 1000; i++) {
if (i == 6) {
System.out.println("Updating wrong user.");
datasource.getPoolProperties().setUsername("Wrong");
datasource.getPoolProperties().setPassword("Wrong");
}
Connection con = null;
try {
System.out.println("Creating connection - " + i);
con = datasource.getConnection();
System.out.println("Done. connection status is open " + con.isClosed());
Statement st = con.createStatement();
ResultSet rs = st.executeQuery(select);
int cnt = 1;
while (rs.next()) {
System.out.println((cnt++) + ". Host:" + rs.getString(1));
}
rs.close();
st.close();
System.out.println("Done - n");
} finally {
if (con != null) try {
con.close();
} catch (Exception ignore) {
}
}

Answer 1

根据Oracle开发人员的说法，凭据仅用于验证连接的建立。一旦建立了连接，就不会检查流经的各个数据包的证书有效性。这种实现可以从两端进行争论，但Oracle不同意他们应该验证已经建立的连接。这有一些很好的理由，但这也是有争议的。因此，正如@Ironluca在评论中指出的那样，您的共享开放连接将不会再次验证。

如果您需要使会话无效，那么可以终止数据库端的这些连接，也就是会话。这将需要DBA访问权限-记不清确切的sql，但我相信它可能是v$session表。