В качестве DB у меня Oracle XE, а web-приложение написал на с Jboss-SEAM 2.2.

Несколько раз замечал подобное в продуктивном режиме, что конечно весьма меня печалит! Как с таким бороться? Отключить connection pull ? (в принципе одновременных юзеров у меня не планируется больше 100! Для Оракл это соответственно не проблема бы была....)

ivanra,

Дааа, почти все seam-классы у меня conversation. Но как теперь правильно поступить??

ivanraТо, что используются conversation, ничего страшного, но как удалось персонализировать коннекты?
дык в том то и проблема, что не удалось! Говорю же - ловит чужие сессии!

Я бы отключил вообще этот блинский connection pool! 100 (Oracle-)cессий на 100 (=абсолютный максимум) одновр. юзеров меня вполне устроят!!

Только как его отключить в Jboss 4.2 - я по доке не фига не разобрался! (вот в Jboss 7 садишь просто спец. параметр на = false)
А тут как??? :-(

GregTk если просто везде conversation то это плохо, они нужны не всегда.

не, не везде! Это-то я хоть понимаю )))
Архитектура обычная, seam-gen-ом (по стандарту!) созданная изначально на основе 2-х db-табличек (master и slave)

Но проблема ещё и в том, что залогинившись, я кеширую инфу юзера на уровне ДБсессии(!!!) т.е в pl/sql-переменных! Именно поэтому эта дб-сессия до конца веб-сеанса не должна попасть "чужаку"! Но как этого добиться то???

GregTkViktorWM,

А почему не закешировать на уровне http-session, для этого точно есть объективные причины?

Да да! Они есть - и имя им безопасность (точнее - контроль доступа). Внутри oracle-базы значительно более доверительный уровень. А веб-приложению не разрешается видеть все данные таблицы SecureObjs, а только те её строки которые удовлетворяют конкретным логину/паролю!

есть (Oracle!)вьюха:



которая "грантуется" схемке, на которую (только на неё одну!!!) есть доступ у веб-приложения(точнее даже нескольких приложений!!!)

grant select on vMySecureObjs to SomeWebSchema

а в приложении в соответстующей Entity для JPA cкармливаются только название этой вьюхи! - vMySecureObjs
(ну а запись в конечную таблицу тоже идёт не на прямую а только через разрешенные (грантованные схеме core_schema!) процедуры)

Если бы ты подсказал какой то способ как скормить hibernetу для построения правильного SQL-запроса вместо вьюхи что-то вроде конструкции "table( pck_MySecureObjs.SecureObjs( ?, ? ) )" (с параметрами логин/пароль соответственно!) то глобальные переменные db-сессии оказались бы не нужны!
Ну или ещё какой-то другой способ... (например выставлять эти переменные db-сессии НЕПОСРЕДСТВЕННО ПЕРЕД этим главным sql-запросом! <- Не представляю как это делается!)

Именно этот случай, когда хакают сервер приложений для меня очень важно учитывать!

ну так что -есть у кого то идеи? То есть:

- как привязать оракл-сессию до конца жизни веб-сеанса юзера?
ИЛИ
- как заменить select который генерируется JBA/hibernat-ом на свой с 2 параметрами? (cм выше!)

GregTkViktorWM,

По ссылке выше есть такая штука

Some databases such as the Oracle database provide a mechanism to set a proxy user on an existing database connection. This allows for a shared connection pool to be used, but to also gives the database a user context.
Some JPA providers have support for proxy authentication.
EclipseLink/TopLink : Provide support for Oracle proxy authentication.


Это не то что нужно? Сам я с такой хитрой авторизацией не сталкивался.
Не, это не то! Контекст сессии то остается. Я думал ты знаешь, как " подтасовать" хайбернетовский селект?? :-(

2 GregTk :

ну ты очень хороший, я б даже сказал правильный зануда. )))) Я тоже копаю вглубь пока не пойму досконально.
Но есть тут 2 момента:

1.авторThe Goofy stuff you'll have to do for every end user account and might seem unattractive administrative overhead,
это они очень верно написали! Реально "unattractive" вписывать в базу для тысячи потенциальных юзеров свою схему! А так у меня всего одна user-таблица с логинами и паролями! Хотя на самый крайняк - сделаю!

2. все эти JDeveloper и "a new Application Module " - для меня пустой звук. Я работаю в Эклипсе с seam 2.2.
Когда сделаешь свою задачу - пришли плиз подробный кусок кода - как коннектить этот View Object в SEAM-проект?