Spring 在运行后期更改SessionFactory数据源jdbcurl

我正在为没有网络连接的环境编写一个桌面java应用程序。我正在尝试将应用程序数据尽可能安全地存储在加密的进程内hsqldb中，并使用未加密的用户信息hsqldb。Hsqldb要求在创建连接时在jdbcurl中设置加密密钥。我的应用程序使用hibernate进行持久化，使用Spring进行配置和注入

我目前的方案是将用户名、密码哈希、salt和加密数据库的加密密钥存储在未加密的用户表中。加密密钥通过使用用户密码作为密钥的非对称加密进行保护。因此，应用程序在运行足够长的时间以加载gui并验证用户之前，不知道应用程序数据的加密密钥是什么

这是我当前的applicationContext.xml。Spring使用它来启动和运行Hibernate

  <?xml version="1.0" encoding="UTF-8"?>
  <beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:context="http://www.springframework.org/schema/context"
xmlns:tx="http://www.springframework.org/schema/tx"
xsi:schemaLocation="http://www.springframework.org/schema/beans 
http://www.springframework.org/schema/beans/spring-beans-3.1.xsd
http://www.springframework.org/schema/context
http://www.springframework.org/schema/context/spring-context-3.1.xsd
http://www.springframework.org/schema/tx
http://www.springframework.org/schema/tx/spring-tx-3.1.xsd">

<context:component-scan base-package="com.company.domain" />
<context:component-scan base-package="com.company.service" />

<tx:annotation-driven />

<bean id="userDataSource" 
    class="org.springframework.jdbc.datasource.DriverManagerDataSource">
    <property name="driverClassName" value="org.hsqldb.jdbcDriver" />
    <property name="url" 
        value="jdbc:hsqldb:./ReviewDatabase/users" />
    <property name="username" value="reviewer" />
    <property name="password" value="$kelatonKey" />
</bean>


<bean id="mainDataSource" 
    class="org.springframework.jdbc.datasource.DriverManagerDataSource">
    <property name="driverClassName" value="org.hsqldb.jdbcDriver" />
    <property name="url" 
        value="jdbc:hsqldb:./ReviewDatabase/data" /> <!-- TODO: ;crypt_key=;crypt_type=AES -->
    <property name="username" value="reviewer" />
    <property name="password" value="$kelatonKey" />
</bean>

<bean id="userSessionFactory"
    class="org.springframework.orm.hibernate4.LocalSessionFactoryBean">
    <property name="dataSource" ref="userDataSource" />
    <property name="annotatedClasses">
        <list>
            <value>com.company.domain.AppUser</value>
        </list>
    </property>
    <property name="hibernateProperties">
        <props>
            <prop key="hibernate.dialect">org.hibernate.dialect.HSQLDialect</prop>
            <prop key="hibernate.show_sql">true</prop>
            <prop key="hibernate.hbm2ddl.auto">update</prop>
        </props>
    </property>
</bean>

<bean id="mainSessionFactory"
    class="org.springframework.orm.hibernate4.LocalSessionFactoryBean">
    <property name="dataSource" ref="mainDataSource" />
    <property name="annotatedClasses">
        <list>
<!--                <value>com.companu.domain.Person</value> -->
<!--                <value>com.company.domain.Thing</value> -->
<!--                <value>com.company.domain.Thing1</value> -->
<!--                <value>com.company.domain.Thing2</value> -->
<!--                <value>com.company.domain.Review</value> -->
        </list>
    </property>
    <property name="hibernateProperties">
        <props>
            <pro key="hibernate.dialect">org.hibernate.dialect.HSQLDialect</prop>
            <prop key="hibernate.show_sql">true</prop>
            <prop key="hibernate.hbm2ddl.auto">update</prop>
        </props>
    </property>
</bean>


<bean id="mainTransactionManager" 
    class="org.springframework.orm.hibernate4.HibernateTransactionManager">
    <property name="sessionFactory" ref="mainSessionFactory" />
</bean>

<bean id="userTransactionManager"
    class="org.springframework.orm.hibernate4.HibernateTransactionManager">
    <property name="sessionFactory" ref="userSessionFactory" /> 
</bean>
</beans>

最后，这里是我在验证用户身份并获得加密密钥后尝试做的事情

String jdbcUrl = "jdbc:hsqldb:./ReviewDatabase/data2;crypt_key=" + secret + ";crypt_type=AES";
    ServiceRegistry serviceRegistry = new ServiceRegistryBuilder()
    .applySetting("hibernate.dialect", "org.hibernate.dialect.HSQLDialect")
    .applySetting("hibernate.show_sql", "true")
    .applySetting("hibernate.hbm2ddl.auto","update")
    .applySetting("hibernate.connection.driver_class", "org.hsqldb.jdbcDriver")
    .applySetting("hibernate.connection.url", jdbcUrl)
    .applySetting("hibernate.connection.username", "reviewer")
    .applySetting("hibernate.connection.password", "$kelatonKey")
    .buildServiceRegistry();

    SessionFactory mainSessionFactory = new MetadataSources(serviceRegistry)
        .addAnnotatedClass(com.company.domain.Review.class)
        .addAnnotatedClass(com.company.domain.Person.class)
        .addAnnotatedClass(com.company.domain.Thing.class)
        .addAnnotatedClass(com.company.domain.Thing1.class)
        .addAnnotatedClass(com.company.domain.Thing2.class)
        .buildMetadata()
        .buildSessionFactory();
    org.springframework.orm.hibernate4.HibernateTransactionManager htm = 
            (HibernateTransactionManager)context.getBean("mainTransactionManager");
    context.getAutowireCapableBeanFactory().initializeBean(mainSessionFactory, "mainSessionFactory"); 
    htm.setSessionFactory(mainSessionFactory);  

但是，这样一来，对上述对象的第一次查询将导致

org.hibernate.HibernateException:找不到当前线程的会话

在hibernate初始化、注入依赖项和其他各种各样的愚蠢行为发生很久之后，如何更改jdbcurl？

---

我一直在推迟这一部分的开发，希望谷歌最终能成功，但我没有什么好搜索的想法。所有答案都将以羞怯的谦卑态度被接受：）

我想知道这是否有帮助，您可以先虚拟bean属性，然后在运行时更改bean

我想知道这是否有帮助，您可以先虚拟bean属性，然后在运行时更改bean

因此，配方中缺少的部分是LocalSessionFactoryBean。它得到了sessionFactory设置，所以我可以替换初始化时创建的sessionFactory。 这是我不得不改变的问题代码

    org.springframework.orm.hibernate4.HibernateTransactionManager htm = 
            (HibernateTransactionManager)context.getBean("mainTransactionManager");
    Class<?>[] classes = new Class<?>[5];
    classes[0] =  com.company.domain.Thing1.class;
    classes[1] =  com.company.domain.Thing2.class;
    classes[2] =  com.company.domain.Person.class;
    classes[3] =  com.company.domain.Thing.class;
    classes[4] =  com.company.domain.Review.class;

    String jdbcUrl = "jdbc:hsqldb:./ReviewDatabase/data3;crypt_key=" + secret + ";crypt_type=AES";

    java.util.Properties hibernateProperties = new java.util.Properties();
    hibernateProperties.setProperty("hibernate.dialect", "org.hibernate.dialect.HSQLDialect");
    hibernateProperties.setProperty("hibernate.show_sql", "true");
    hibernateProperties.setProperty("hibernate.hbm2ddl.auto","update");
    hibernateProperties.setProperty("hibernate.connection.driver_class", "org.hsqldb.jdbcDriver");
    hibernateProperties.setProperty("hibernate.connection.url", jdbcUrl);
    hibernateProperties.setProperty("hibernate.connection.username", "reviewer");
    hibernateProperties.setProperty("hibernate.connection.password", "$kelatonKey");


    LocalSessionFactoryBean slfb = new LocalSessionFactoryBean();
    slfb.setHibernateProperties(hibernateProperties);
    slfb.setAnnotatedClasses(classes);
    try {
        slfb.afterPropertiesSet();
    } catch (IOException e) {
        Log.warn("Cannot connection to application database");
        Log.write(e.getLocalizedMessage());
        Log.write(e.getStackTrace());
        return;
    }
    SessionFactory mainSessionFactory = slfb.getObject();
    context.getAutowireCapableBeanFactory().initializeBean(mainSessionFactory, "mainSessionFactory");

    htm.setSessionFactory(mainSessionFactory);  
    for(ListenForNewSessionFactory dao : daos){
        dao.setNewSessionFactory(mainSessionFactory);
    }

org.springframework.orm.hibernate4.HibernateTransactionManager htm=
（HibernateTransactionManager）context.getBean（“mainTransactionManager”）；
类别[]类别=新类别[5]；
classes[0]=com.company.domain.Thing1.class；
classes[1]=com.company.domain.Thing2.class；
类别[2]=com.company.domain.Person.class；
classes[3]=com.company.domain.Thing.class；
类别[4]=com.company.domain.Review.class；
字符串jdbcUrl=“jdbc:hsqldb:./ReviewDatabase/data3；crypt_key=“+secret+”“crypt_type=AES”；
java.util.Properties hibernateProperties=new java.util.Properties（）；
setProperties（“hibernate.dialogue”、“org.hibernate.dialogue.hsqldialate”）；
setProperties（“hibernate.show_sql”，“true”）；
setProperty（“hibernate.hbm2ddl.auto”、“update”）；
setProperties（“hibernate.connection.driver_class”，“org.hsqldb.jdbcDriver”）；
setProperty（“hibernate.connection.url”，jdbcUrl）；
hibernateProperties.setProperty（“hibernate.connection.username”、“reviewer”）；
hibernateProperties.setProperty（“hibernate.connection.password”，“$kelatonKey”）；
LocalSessionFactoryBean slfb=新的LocalSessionFactoryBean（）；
slfb.setHibernateProperties（hibernateProperties）；
slfb.SetAnnotatedClass（类）；
试一试{
slfb.afterPropertiesSet（）；
}捕获（IOE异常）{
Log.warn（“无法连接到应用程序数据库”）；
Log.write（例如getLocalizedMessage（））；
Log.write（例如getStackTrace（））；
返回；
}
SessionFactory mainSessionFactory=slfb.getObject（）；
getAutowireCapableBeanFactory（）.initializeBean（mainSessionFactory，“mainSessionFactory”）；
htm.setSessionFactory（mainSessionFactory）；
for（ListenForNewSessionFactory-dao:daos）{
dao.setNewSessionFactory（mainSessionFactory）；
}

---

我让每个Dao实现一个接口来设置sessionFactory，并让每个Dao在初始化时将自己添加到一个静态列表中。它不是非常可重用的，但很有效。

因此，配方中缺少的一点是LocalSessionFactoryBean。它得到了sessionFactory设置，所以我可以替换初始化时创建的sessionFactory。 这是我不得不改变的问题代码

    org.springframework.orm.hibernate4.HibernateTransactionManager htm = 
            (HibernateTransactionManager)context.getBean("mainTransactionManager");
    Class<?>[] classes = new Class<?>[5];
    classes[0] =  com.company.domain.Thing1.class;
    classes[1] =  com.company.domain.Thing2.class;
    classes[2] =  com.company.domain.Person.class;
    classes[3] =  com.company.domain.Thing.class;
    classes[4] =  com.company.domain.Review.class;

    String jdbcUrl = "jdbc:hsqldb:./ReviewDatabase/data3;crypt_key=" + secret + ";crypt_type=AES";

    java.util.Properties hibernateProperties = new java.util.Properties();
    hibernateProperties.setProperty("hibernate.dialect", "org.hibernate.dialect.HSQLDialect");
    hibernateProperties.setProperty("hibernate.show_sql", "true");
    hibernateProperties.setProperty("hibernate.hbm2ddl.auto","update");
    hibernateProperties.setProperty("hibernate.connection.driver_class", "org.hsqldb.jdbcDriver");
    hibernateProperties.setProperty("hibernate.connection.url", jdbcUrl);
    hibernateProperties.setProperty("hibernate.connection.username", "reviewer");
    hibernateProperties.setProperty("hibernate.connection.password", "$kelatonKey");


    LocalSessionFactoryBean slfb = new LocalSessionFactoryBean();
    slfb.setHibernateProperties(hibernateProperties);
    slfb.setAnnotatedClasses(classes);
    try {
        slfb.afterPropertiesSet();
    } catch (IOException e) {
        Log.warn("Cannot connection to application database");
        Log.write(e.getLocalizedMessage());
        Log.write(e.getStackTrace());
        return;
    }
    SessionFactory mainSessionFactory = slfb.getObject();
    context.getAutowireCapableBeanFactory().initializeBean(mainSessionFactory, "mainSessionFactory");

    htm.setSessionFactory(mainSessionFactory);  
    for(ListenForNewSessionFactory dao : daos){
        dao.setNewSessionFactory(mainSessionFactory);
    }

org.springframework.orm.hibernate4.HibernateTransactionManager htm=
（HibernateTransactionManager）context.getBean（“mainTransactionManager”）；
类别[]类别=新类别[5]；
classes[0]=com.company.domain.Thing1.class；
classes[1]=com.company.domain.Thing2.class；
类别[2]=com.company.domain.Person.class；
classes[3]=com.company.domain.Thing.class；
类别[4]=com.company.domain.Review.class；
字符串jdbcUrl=“jdbc:hsqldb:./ReviewDatabase/data3；crypt_key=“+secret+”“crypt_type=AES”；
java.util.Properties hibernateProperties=new java.util.Properties（）；
setProperties（“hibernate.dialogue”、“org.hibernate.dialogue.hsqldialate”）；
setProperties（“hibernate.show_sql”，“true”）；
setProperty（“hibernate.hbm2ddl.auto”、“update”）；
setProperties（“hibernate.connection.driver_class”，“org.hsqldb.jdbcDriver”）；
setProperty（“hibernate.connection.url”，jdbcUrl）；
hibernateProperties.setProperty（“hibernate.connection.username”、“reviewer”）；
hibernateProperties.setProperty（“hibernate.connection.password”，“$kelatonKey”）；
LocalSessionFactoryBean slfb=新的LocalSessionFactoryBean（）；
slfb.setHibernateProperties（hibernateProperties）；
slfb.SetAnnotatedClass（类）；
试一试{
slfb.afterPropertiesSet（）；
}捕获（IOE异常）{
Log.warn（“无法连接到应用程序数据库”）；
Log.write（例如getLocalizedMessage（））；
Log.write（如getSta
@Component
public class SessionFactoryFactory {
    @Autowired
    private LocalSessionFactoryBean sessionFactoryBean;

    @Autowired
    private DriverManagerDataSource dataSource;

    private SessionFactory sessionFactory;

    private SessionFactory getSessionFactory() {
        if (null == sessionFactory) {
            sessionFactory = sessionFactoryBean.getObject();
        }
        return sessionFactory;
    }

    public Session openSession() {
        return getSessionFactory().openSession();
    }

    public void updateDataSourceUrl() throws IOException {
        sessionFactory = null;
        sessionFactoryBean.afterPropertiesSet();
    }
}