如何在不重新部署应用的情况下刷新DBCP Basic DataSource的密码

DBCP2完全支持无需重启应用刷新密码，两种常见实现方案如下：

方案1：手动/定时触发更新（改造成本最低） #

• 步骤1：从AWS Secrets Manager拉取最新的数据库密码，和当前BasicDataSource持有的密码做比对，确认密码已经更新
• 步骤2：调用setPassword(String newPassword)方法更新数据源的密码配置，更新后所有新创建的连接都会使用新密码
• 步骤3：调用evictIdleConnections(0L)方法清空连接池内所有空闲的旧连接，这些旧连接是用旧密码创建的，避免后续复用出现认证失败
• 步骤4：可选配置：开启连接池testOnBorrow = true，每次从池内获取连接时先校验连接有效性，遇到使用旧密码的无效连接会自动销毁，重新创建新的有效连接，避免业务请求出现认证错误
• 额外优化：可以在应用内启动一个定时任务，每隔1~5分钟拉取一次密码，比对发现变更后自动执行上述更新逻辑，全程无需人工介入

方案2：自定义数据源自动拉取最新密码（无需主动触发） #

你可以继承BasicDataSource重写连接创建逻辑，每次创建新连接时自动拉取最新密码，无需额外的定时任务或手动触发，示例代码如下：

public class AutoRefreshPasswordDataSource extends BasicDataSource {
    // 缓存密码避免每次创建连接都请求AWS Secrets Manager，可根据自己的轮换周期调整缓存时长
    private String cachedPassword;
    private long lastFetchTime;
    private static final long CACHE_TTL = 30 * 1000; // 30秒缓存

    @Override
    protected ConnectionFactory createConnectionFactory() throws SQLException {
        final ConnectionFactory originFactory = super.createConnectionFactory();
        return () -> {
            // 缓存过期时拉取最新密码
            if (System.currentTimeMillis() - lastFetchTime > CACHE_TTL) {
                cachedPassword = fetchPasswordFromAWSSecretsManager();
                setPassword(cachedPassword);
                lastFetchTime = System.currentTimeMillis();
            }
            return originFactory.createConnection();
        };
    }

    private String fetchPasswordFromAWSSecretsManager() {
        // 此处替换为你自己的AWS Secrets Manager密码拉取逻辑
        return "your-latest-password";
    }
}

使用自定义的AutoRefreshPasswordDataSource替代原有BasicDataSource即可，密码轮换后旧连接过期清理后，新连接会自动使用最新密码创建，不会出现认证失败问题。

注意事项 #

• 如果使用的DBCP2版本较低没有evictIdleConnections方法，可以调用close()方法关闭当前所有池内连接，连接池会自动根据最新配置创建新连接，只会产生极少量的连接创建开销，不会影响业务可用性
• 不要在密码拉取逻辑中加入不必要的耗时操作，避免影响连接创建效率

内容的提问来源于stack exchange，提问作者scoder