Java应用如何切换不同权限的MySQL数据库用户

你当前的单例设计本质是全局只维护1个数据库连接，这个设计从底层就不支持多权限身份切换：

• 单例绑定死了初始化时读取的配置文件默认账号，没有预留传入不同数据库账号密码的入口
• 你之前想加setter修改参数的思路走不通：非静态setter没有可调用的对象实例，就算改成静态setter修改了账号密码参数，已经创建好的连接不会自动切换身份，依旧是旧账号的权限
• 全局唯一连接如果中途切换账号，会导致同一时间其他正在用默认连接的请求直接拿到高权限/错误权限的连接，存在越权风险

不用推翻现有单例结构，只需要做3处修改即可快速实现需求：

1. 给getInstance增加重载方法，支持传入指定的数据库用户名、密码参数
2. 切换身份前先调用现有disconnect()方法销毁旧连接、清空单例实例
3. 传入目标权限的账号密码调用重载的getInstance创建新连接

修改后的核心代码示例：

// 新增重载的getInstance方法，支持传入自定义账号密码
public static Connection getInstance(String customUser, String customPwd){
    // 先销毁已存在的旧连接
    if(instance != null){
        disconnect();
    }
    // 临时替换连接账号参数
    mysqlUser = customUser;
    mysqlPassword = customPwd;
    instance = new ConnexionMysql();
    System.out.println("已切换为数据库账号：" + customUser + " 的连接");
    return connect;
}

Controller层调用逻辑示例：

// 用户登录认证通过后，根据角色匹配对应数据库账号密码
String targetDbUser = getDbAccountByUserRole(currentUser.getRole());
String targetDbPwd = getDbPwdByRole(currentUser.getRole());
// 切换连接
Connection conn = ConnexionMysql.getInstance(targetDbUser, targetDbPwd);

注意：这个方案绝对不能用于Web多用户并发场景——全局连接切换时，其他并发请求会拿到不属于自己权限的连接，存在严重越权漏洞。

彻底废弃「全局单例存单个连接」的设计，改用连接池按权限维度隔离连接：

• 不要在代码里硬编码单个默认账号，初始化时就把普通用户、经理、管理员3种角色对应的数据库账号、密码配置全部加载到内存
• 引入成熟JDBC连接池（比如HikariCP），为每个权限角色创建独立的连接池，SSH隧道只需要在应用启动时初始化一次，所有角色的连接复用同一个隧道即可
• 用户认证通过后，操作数据库时直接从对应角色的连接池里拿连接，用完自动归还，完全不需要做全局切换
• 不同权限的连接池完全隔离，从机制上避免越权问题

核心实现逻辑示例：

// 按角色枚举管理不同连接池
public enum DbRoleEnum {
    NORMAL_USER, MANAGER, ADMIN
}

public class DataSourceManager {
    // 每个角色对应一个独立的连接池
    private static final Map<DbRoleEnum, DataSource> DATA_SOURCE_MAP = new EnumMap<>(DbRoleEnum.class);

    static {
        // 初始化时加载所有角色的数据库配置，创建对应连接池
        ResourceBundle bundle = ResourceBundle.getBundle("domaine.properties.config");
        String url = bundle.getString("sgbd.url");
        String driver = bundle.getString("sgbd.driver");
        // 加载各角色独立的账号密码配置
        String normalUser = bundle.getString("sgbd.normal.login");
        String normalPwd = bundle.getString("sgbd.normal.password");
        String managerUser = bundle.getString("sgbd.manager.login");
        String managerPwd = bundle.getString("sgbd.manager.password");
        String adminUser = bundle.getString("sgbd.admin.login");
        String adminPwd = bundle.getString("sgbd.admin.password");

        // 分别创建三个角色的连接池存入MAP，以HikariCP为例
        DATA_SOURCE_MAP.put(DbRoleEnum.NORMAL_USER, createDataSource(url, normalUser, normalPwd, driver));
        DATA_SOURCE_MAP.put(DbRoleEnum.MANAGER, createDataSource(url, managerUser, managerPwd, driver));
        DATA_SOURCE_MAP.put(DbRoleEnum.ADMIN, createDataSource(url, adminUser, adminPwd, driver));
    }

    private static DataSource createDataSource(String url, String user, String pwd, String driver){
        HikariConfig config = new HikariConfig();
        config.setJdbcUrl(url);
        config.setUsername(user);
        config.setPassword(pwd);
        config.setDriverClassName(driver);
        // 按需配置连接池参数
        config.setMaximumPoolSize(10);
        return new HikariDataSource(config);
    }

    // 对外提供按角色拿连接的方法
    public static Connection getConnectionByRole(DbRoleEnum role) throws SQLException {
        return DATA_SOURCE_MAP.get(role).getConnection();
    }
}

Controller层调用逻辑：

// 用户认证通过后，把角色信息存入会话上下文
DbRoleEnum userRole = currentUser.getRole();
// 操作数据库时直接拿对应角色的连接即可，不需要全局切换
try(Connection conn = DataSourceManager.getConnectionByRole(userRole)){
    // 执行数据库操作，连接用完自动归还连接池
}

• 不要把高权限数据库账号密码硬编码在代码里，统一放在配置文件中做访问权限管控
• 如果使用方案1，用户退出登录时必须主动调用disconnect()切回默认普通用户连接，避免后续请求残留高权限
• 多用户并发场景不要用单JVM全局单连接的设计，不仅连接性能差，权限隔离性为0，安全风险极高

内容的提问来源于stack exchange，提问作者Lilian Carion