JBoss EAP 7.4 DB2数据源凭据有效，应用访问返回-551 SQL错误

针对JBoss EAP 7.4上DB2数据源查询报SQLCODE=-551的问题，结合EAP 6.4正常的对比，可按以下方向排查：

• 验证执行查询时的实际身份
  在应用查询中加入SELECT CURRENT_USER, SESSION_USER FROM SYSIBM.SYSDUMMY1，或者在DB2端开启审计日志，确认应用执行SQL时使用的用户是否与数据源配置的一致。EAP 7.x的安全子系统与6.x差异较大，可能存在身份上下文切换（比如应用安全域覆盖了数据源的凭据）。

• 核对数据源配置的细节差异
  对比EAP 6.4和7.4的数据源配置：

  • 检查是否使用了**安全域（security-domain）**而非直接配置user-name/password，若EAP 7.4用了安全域，需确认安全域的配置是否正确（比如凭证存储的用户密码是否匹配）。
  • 检查连接池参数：比如use-ccm（连接缓存管理器）的启用状态，EAP 7.x默认可能与6.x不同，是否导致连接复用时身份异常。
  • 确认是否添加了currentSchema属性：EAP 7.x的DB2驱动可能未自动设置默认schema，导致查询时访问了无权限的schema对象，可在数据源URL或配置中显式指定currentSchema=your-schema。

• 检查JDBC驱动版本差异
  EAP 7.4默认的DB2 JDBC驱动版本大概率高于EAP 6.4，驱动行为可能有变化：

  • 比如驱动对连接属性的处理逻辑不同，是否在连接时未正确应用默认权限上下文。
  • 尝试替换为EAP 6.4使用的同版本DB2驱动，验证是否解决问题。

• 排查应用代码/ORM的SQL生成差异
  EAP 7.x默认集成的Hibernate等ORM框架版本更高，可能生成的SQL未显式指定schema：

  • 对比EAP 6.4和7.4上应用生成的SQL语句，确认是否存在访问未授权schema对象的情况。
  • 检查ORM配置（如Hibernate的hibernate.default_schema）是否在EAP 7.4中未正确设置。

• 验证DB2端的角色激活状态
  若用户权限是通过DB2角色赋予的，需确认JDBC连接下角色是否被激活：

  • 手动执行SET ROLE your-role后再执行应用查询，看是否正常。
  • 在DB2端检查用户的角色权限：SELECT * FROM SYSIBM.SYSAUTHROLES WHERE GRANTEE='your-auth-id'，确认角色是否包含所需操作权限，且JDBC连接是否自动激活该角色。

• 检查连接池的连接有效性验证逻辑
  虽然数据源测试连接正常，但连接池中的连接可能存在权限上下文异常：

  • 调整连接池参数validate-on-match=true，确保每次获取连接时都验证权限上下文。
  • 尝试重启连接池（或服务器），清空旧连接后重新建立新连接测试。

内容的提问来源于stack exchange，提问作者Trevor Pastrami