JNDI是java訪問名字和目錄服務的接口,與JDBC一樣,它僅僅只定義了一套服務接口,實現由具體廠商提供。作為j2ee核心組件之一,它為應用程序查找其他程序組件和資源提供了統一的接口,其中最常見的用途就是數據源的配置、EJB名字查找、JMS相關配置等。JNDI的架構如下圖。在JDK1.3中,已經包含了JNDI,它分成五個包。每個包提供的功能:
- javax.naming,包含訪問命名服務的類和接口定義。
- javax.naming.directory,包含訪問目錄服務的類和接口定義。
- javax.naming.ldap,為ldapv3提供的擴展操作提供支持。
- javax.naming.event,為訪問命名和目錄服務時的事件通知提供支持。
- javax.naming.spi,為服務提供商提供的接口,一般用戶不會涉及。
基本概念
了解名字服務和目錄服務的相關概念,有助于更好的使用JNDI。
Naming service
名字服務定義了如何將名字與對象關聯,并通過名字如何找到對象的方法。典型的例子如:DNS將域名與IP關聯,文件系統將文件名與文件相關聯。在名字服務中,主要的概念:
- 名字(Names),在名字系統中實際對象的代號,如文件名,域名等,它會被用來查找關聯的對象。不同的系統中會有不同的命名規范,如文件系統采用“\”來表示層級,而DNS則使用“.”。
- 綁定(Bindings),名字和實際對象的關聯。
- 引用和地址(References and Addresses),當對象不能直接被存儲在名字系統時,就必須使用引用,通過引用找到實際的對象。在系統中,保存的引用的內容被稱為地址。引用還有另一個用處:在名字系統中,缺少象關系數據庫中外鍵的概念。通過使用引用,可以作為外鍵的一個取代辦法。
- 上下文(Context),它是一個名字-對象集合,提供了與名字系統交互的主要操作,如查找、綁定、去綁定。子上下文(subcontext)與它的關系類似文件系統中目錄和子目錄的關系,子上下文被包含在一個上下文中,通過父上下文中的一個名字與子上下文關聯。
- 名字系統和名字空間(Naming Systems and Namespaces),名字系統是相同類型的上下文的集合,它提供名字服務;名字空間,是名字系統中的名字集合,如文件系統的文件名和目錄。
Directory service
目錄服務是名字服務的擴展,它除了關聯名字和對象,還允許對象包含屬性。目錄系統通常以層次結構組織數據。在目錄服務中的主要概念:
- 屬性(Attributes),它屬于目錄對象,它是(名字,值)對,屬性可以有多個值。
- 目錄和目錄服務(Directories and Directory Services),目錄是目錄對象的集合;目錄服務則提供與目錄相關的服務,創建、刪除和修改存放在目錄中的對象的屬性。
- 查找和查找過濾器(Searches and Search Filters),獲取目錄對象的操作就是查找;過濾器是類似查找條件的對象。
基本使用
² 注冊JNDI提供者
在使用JNDI之前,需要先獲取JNDI的提供者,并在系統注冊它。與JNDI相關的系統屬性在javax.naming.Context中定義,常用的屬性:
- java.naming.factory.initial,服務提供者用來創建InitialContext的類名。
- java.naming.provider.url,用來配置InitialContext的初始url
- java.naming.factory.object,用來創建name-to-object映射的類,用于NameClassPair和References。
- java.naming.factory.state,用來創建jndi state的類
對于目錄服務,由于一般需要安全設置,還通常使用:
- java.naming.security.authentication,安全類型,三個值:none,simple或strong。
- java.naming.security.principal,認證信息。
- java.naming.security.credentials,證書信息。
- java.naming.security.protocol,安全協議名。
使用System.setProperty注冊,如果程序不顯示說明,那么java會在classpath內查找jdni.properties文件來完成注冊。jdni.properties例子:
java.naming.factory.initial=com.codeline.db.MockInitialContextFactory
² 連接服務
注冊之后,就可以實施服務連接了。對于名字服務由InitialContext開始,目錄服務則使用InitialDirContext。它們分別實現了Context和DirContext,這兩個接口分別對應名字服務和目錄服務的接口,也是JNDI中最重要的兩個接口。
- 連接名字服務:

2

3

4

5

- 連接目錄服務:

2

3

4

5

6

7

8

9

- 多服務提供者:如果應用包含多個服務提供者,在連接時略有不同。以名字服務為例:

2

3

4

5

6

² 查找對象
不論名字服務還是目錄服務,都是使用lookup來查找對象的。除了可以使用String作為參數之外,lookup還可使用Name接口作為參數。

如果想要獲得上下文中所有的對象名字,就使用lis返回NameClassPair列表。NameClassPair包含對象名字和對象類名。如果想要獲得實際的對象實例列表,就使用listBindings,它返回Binding列表。Binding是NameClassPair的子類,它包含對象的實例。
- list

2

3

4

5

- listBindings

2

3

4

5

² 對象綁定
- 使用bind添加綁定

2

- 使用rebind修改綁定

2

- 使用unbind去除綁定。

² 對象改名
使用rename可以給一個在上下文中的對象改名

² 獲取屬性
屬性相關的接口是Attribute和Attributes,它們都在javax.naming.directory包內。通過DirContext的getAttributes方法就可以獲得對象的屬性集合,然后使用Attributes的get方法獲得對應的屬性,最后通過Attribute的get方法就可以獲得屬性值。

2

3

4

5

6

上例中獲得的是user的所有屬性,在實際使用過程中,考慮網絡帶寬的影響,可以設置獲取要獲取的屬性列表:

2

² 查找和過濾
使用search方法完成。

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

DirContext接口主要過濾方式:
1.使用過濾字符串

2

2.使用SearchControls,獲得更多的控制

2

3

4

5

6

² 修改屬性
使用DirContext和InitialDirContext的modifyAttributes方法完成。所謂的修改過程,實際就是先構造要修改的屬性列表,然后使用上述方法提交。對于屬性包含多個值時,需要把屬性的不修改的值也要包含,否則服務器會認為那些值不再需要而刪除它們。

2

3

4

5

6

7

8

9

10

11

使用ModificationItem,也可一次進行多個不同的修改操作:
ModificationItem[] mod_items = new ModificationItems[2];
Attribute email = new BasicAttribute("rfc822mailalias", new_email);
ModificationItem email_mod = new ModificationItem(DirContext.ADD_ATTRIBUTE, email);
Attribute addr = new BasicAttribute("address", address);
ModificationItem addr_mod = new ModificationItem(DirContext.REPLACE_ATTRIBUTE, addr);
mod_items[0] = email_mod;
mod_items[1] = addr_mod;
initial_ctx.modifyAttributes(dn, mod_items);
² 創建上下文
使用createSubcontext方法完成。

2

3

4

5

6

7

8

9

10

11

² 刪除上下文
使用destroySubcontext方法完成。
