Tomcat中Oracle UCP数据源如何在运行时设置用户名密码？

我仔细看了你的代码配置和遇到的问题，核心症结在于UCP的PoolDataSourceImpl初始化流程会提前校验连接参数，你之前在重写方法里设置用户名密码的时机太晚，而且自定义连接工厂的实现逻辑也存在参数传递的问题。下面是具体的解决思路和可直接复用的修改方案：

问题根源分析 #

1. 参数设置时机不对：你在getConnection、createPoolWithDefaultProperties里设置用户名密码时，UCP的连接池初始化流程已经走过了读取配置参数的环节，导致这些参数没有被连接池的创建逻辑捕获。
2. 自定义连接工厂不匹配：你配置的connectionFactoryClassName是自定义的CustomizeOracleUCPDataSource2（继承OracleDataSource），但UCP的连接池需要的是符合ConnectionFactory接口的实现，直接用OracleDataSource作为连接工厂会导致认证参数无法正确传递到底层连接逻辑中。

正确实现方案 #

我们需要调整两个核心点：在UCP数据源初始化阶段就注入用户名密码，同时使用Oracle官方的连接工厂来避免参数传递异常。

1. 修改server.xml配置 #

简化配置，使用Oracle官方的连接工厂实现，去掉自定义的connectionFactoryClassName：

<Resource name="testds" 
          connectionPoolName="testds" 
          auth="Container" 
          factory="com.test.tomcat.datasorceEncrypt.CustomizeOracleUCPDataSource" 
          type="oracle.ucp.jdbc.PoolDataSource" 
          connectionFactoryClassName="oracle.jdbc.pool.OracleDataSource" 
          jmxEnabled="true" 
          initialPoolSize="10" 
          minPoolSize="10" 
          maxPoolSize="300" 
          fastConnectionFailoverEnabled="true" 
          url="jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=localhost)(PORT=3203))(CONNECT_DATA=(SERVICE_NAME=employee)))" 
          sqlForValidateConnection="select 1 from DUAL" />

2. 重写CustomizeOracleUCPDataSource.java #

在构造方法中直接设置用户名密码，并强制触发连接工厂初始化，确保参数被UCP的创建流程捕获：

package com.test.tomcat.datasorceEncrypt;

import oracle.ucp.jdbc.PoolDataSourceImpl;
import java.sql.SQLException;

public class CustomizeOracleUCPDataSource extends PoolDataSourceImpl {

    public CustomizeOracleUCPDataSource() throws SQLException {
        super();
        // 这里替换为你的安全密码读取逻辑，比如从密钥库、环境变量、加密配置文件获取
        String dbUser = "user";
        String dbPass = "pass";
        
        // 直接设置用户名密码
        this.setUser(dbUser);
        this.setPassword(dbPass);
        
        // 强制初始化连接工厂，确保UCP使用刚设置的参数创建连接池
        this.initializeConnectionFactory();
        
        System.out.println("已注入数据库用户名：" + this.getUser());
    }
}

3. 移除CustomizeOracleUCPDataSource2.java #

现在不需要这个自定义的连接工厂类了，直接使用Oracle官方的OracleDataSource即可，它能正确接收UCP传递的认证参数。

为什么这样能解决问题？ #

• 构造方法中注入参数：UCP的PoolDataSourceImpl在构造完成后，Tomcat会立即触发其初始化流程，此时我们提前设置的用户名密码已经存在于数据源属性中，能被UCP的连接池创建逻辑读取。
• 手动触发initializeConnectionFactory：这个方法会让UCP基于当前的属性（包括我们刚设置的用户名密码）创建连接工厂，确保认证参数被传递到底层的Oracle驱动中。
• 使用官方连接工厂：避免自定义类带来的参数传递漏洞，确保UCP和Oracle驱动的兼容性。

额外注意事项 #

• 确保ojdbc8.jar和ucp.jar版本完全匹配，建议从Oracle官网下载同步发布的版本，避免版本兼容问题。
• 不要硬编码密码，建议从安全存储（如环境变量、密钥管理服务、加密配置文件）中读取，提升安全性。
• 将ojdbc8.jar和ucp.jar放在Tomcat/lib目录下，避免应用类加载器和Tomcat类加载器之间的冲突。

按照这个方案修改后，应该能正常创建UCP连接池并成功建立数据库连接了。

内容的提问来源于stack exchange，提问作者Bhaskar Varada