Spring Boot连接DB2的其他可选方案及配置方法咨询

可选连接方案 #

• 非SSL直连：如果当前DB2服务端未强制开启SSL校验，直接移除JDBC连接串中的sslConnection=true、sslTrustStoreLocation等SSL相关参数即可，完全不需要依赖jks文件，连接串格式为jdbc:db2://examplecon:80207/basejl，适合本地开发、测试环境快速连通调试。
• 全局JVM信任库挂载：不需要为DB2连接指定独立jks文件，将DB2服务端的SSL根证书导入JDK默认的cacerts信任库中，连接串仅保留sslConnection=true参数即可，适合服务上多个数据源共用统一信任证书的场景。
• 动态SSL上下文编程接入：不在配置文件中写死本地jks路径，在配置加载阶段从配置中心、环境变量、证书服务等位置拉取SSL证书内容，动态生成信任库实例注入数据源，完全绕开本地jks文件依赖，适合容器化部署、证书定期轮换的生产环境。

配置全量加载后的DB2连接实现步骤 #

1. 首先在Maven的pom.xml中引入和DB2服务端版本匹配的官方驱动，注意不要混用第三方旧版驱动：

<dependency>
    <groupId>com.ibm.db2</groupId>
    <artifactId>jcc</artifactId>
    <version>11.5.9.0</version>
</dependency>

2. 在properties配置文件中补全数据源基础参数，如果是临时调试缺jks的场景，可以先暂时关闭SSL连通（生产环境严禁关闭SSL校验），正式SSL连接需要补充jks密码参数：

spring.datasource.driver-class-name=com.ibm.db2.jcc.DB2Driver
# 正式SSL连接配置
spring.datasource.url=jdbc:db2://examplecon:80207/basejl:sslConnection=true;sslTrustStoreLocation=folder/file.jks;sslTrustStorePassword=你的jks密码;
# 临时无jks调试连接串
# spring.datasource.url=jdbc:db2://examplecon:80207/basejl
spring.datasource.username=你的数据库账号
spring.datasource.password=你的数据库密码

3. 等待Spring完成所有配置加载（即触发ApplicationReadyEvent事件后），Spring Boot的自动配置机制已经完成DataSource实例的初始化，不需要手动编写驱动加载、连接创建的逻辑，直接注入数据源即可获取连接做校验。如果需要在配置加载完成后自动执行连接测试，可以实现ApplicationRunner接口：

import org.springframework.boot.ApplicationArguments;
import org.springframework.boot.ApplicationRunner;
import org.springframework.stereotype.Component;
import javax.sql.DataSource;
import java.sql.Connection;

@Component
public class Db2ConnectionCheck implements ApplicationRunner {
    private final DataSource dataSource;

    public Db2ConnectionCheck(DataSource dataSource) {
        this.dataSource = dataSource;
    }

    @Override
    public void run(ApplicationArguments args) throws Exception {
        // 所有配置加载完成后执行连接校验
        try (Connection conn = dataSource.getConnection()) {
            if (conn.isValid(3)) {
                System.out.println("DB2连接验证正常");
            }
        }
    }
}

4. 正式使用SSL连接时，需要先通过JDK自带的keytool工具生成合法的jks文件：先从DB2服务端导出SSL根证书，执行以下命令生成信任库，生成后放到配置指定的路径即可解决jks缺失的报错：

keytool -import -alias db2_ssl_cert -file 从服务端导出的证书文件路径.cer -keystore folder/file.jks -storepass 你自定义的jks密码

注意：不要在@PostConstruct、Bean初始化前置回调阶段尝试获取DB2连接，该阶段Spring可能还未完成全部配置属性的绑定，尤其是使用配置中心、动态配置的场景，容易出现参数读取不全导致的连接失败。

内容的提问来源于stack exchange，提问作者LuisEduardoLD