6.1 什么是JNDI?
Java命名和目錄接口（the Java naming and directory interface，JNDI）是一組在Java應(yīng)用中訪問(wèn)命名和目錄服務(wù)的API。命名服務(wù)將名稱和對(duì)象聯(lián)系起來(lái)，使得讀者可以用名稱訪問(wèn)對(duì)象。目錄服務(wù)是一種命名服務(wù)，在這種服務(wù)里，對(duì)象不但有名稱，還有屬性。 命名或目錄服務(wù)使讀者可以集中存儲(chǔ)共有信息，這一點(diǎn)在網(wǎng)絡(luò)應(yīng)用中是非常重要的，因?yàn)檫@使得這樣的應(yīng)用更協(xié)調(diào)、更容易管理。例如，可以將打印機(jī)設(shè)置存儲(chǔ)在目錄服務(wù)中，以便被與打印機(jī)有關(guān)的應(yīng)用使用。 本章將在學(xué)習(xí)了解JNDI的基本特點(diǎn)后，用代碼示例的方式詳細(xì)講解JNDI，使讀者可以了解和使用JNDI。 6.1 ?什么是JNDI 在一個(gè)企業(yè)中，命名服務(wù)為讀者的應(yīng)用程序在網(wǎng)絡(luò)上定位對(duì)象提供了一種方法。一個(gè)命名服務(wù)將對(duì)象和名稱聯(lián)系在了一起，并且可以通過(guò)它們指定的名稱找到相應(yīng)的對(duì)象。 JNDI是Java命名和目錄接口，是一個(gè)為Java應(yīng)用程序提供命名服務(wù)的應(yīng)用程序編程接口（API）。它為開(kāi)發(fā)人員提供了查找和訪問(wèn)各種命名和目錄服務(wù)的通用、統(tǒng)一的接口，類似于JDBC都是構(gòu)建在抽象層上。要使用JNDI，必須要安裝jdk 1.3以上版本。 JNDI包含了大量的命名和目錄服務(wù)，它使用通用接口來(lái)訪問(wèn)不同種類的服務(wù)，可以同時(shí)連接到多個(gè)命名或目錄服務(wù)上并建立起邏輯關(guān)聯(lián)。 6.1.1 ?命名服務(wù) 命名服務(wù)是一種服務(wù)，它提供了為給定的數(shù)據(jù)集創(chuàng)建一個(gè)標(biāo)準(zhǔn)名字的能力。它允許把名稱同Java對(duì)象或資源關(guān)聯(lián)起來(lái)，而不必指出對(duì)象或資源的物理ID。這類似于字典結(jié)構(gòu)（或者是Java的map結(jié)構(gòu)），該結(jié)構(gòu)中鍵映射到值。例如在Internet上的域名服務(wù)（domain naming service，DNS）就是提供將域名映射到IP地址的命名服務(wù)，在打開(kāi)網(wǎng)站時(shí)一般都是在瀏覽器中輸入名字，通過(guò)DNS找到相應(yīng)的IP地址，然后打開(kāi)。 所有的因特網(wǎng)通信都使用TCP、UDP或IP協(xié)議。IP地址由4個(gè)字節(jié)32位二進(jìn)制數(shù)字組成，數(shù)字和名字相比，對(duì)于人來(lái)說(shuō)名字比數(shù)字要容易記憶，但對(duì)于計(jì)算機(jī)來(lái)講，它更善于處理數(shù)字。 其實(shí)所有的命名服務(wù)都提供DNS這種基本功能，即一個(gè)系統(tǒng)向命名服務(wù)注冊(cè)，命名服務(wù)提供一個(gè)值到另一個(gè)值的映射。然后，另外一個(gè)系統(tǒng)訪問(wèn)命名服務(wù)就可以取得映射信息。這種交互關(guān)系對(duì)分布式企業(yè)級(jí)應(yīng)用來(lái)講顯得非常重要。 在Java中，基本的名字操作包含在Context接口中。 6.1.2 ?目錄服務(wù) 目錄服務(wù)是一種特殊類型的數(shù)據(jù)庫(kù)，與SQL Server、Access、Oracle等關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)相反，構(gòu)造目錄服務(wù)的目的是為了處理基于行為的事務(wù)，并且使用一種關(guān)系信息模型。目錄服務(wù)將命名服務(wù)的概念進(jìn)一步引申為提供具有層次結(jié)構(gòu)的信息庫(kù)，這一信息庫(kù)除了包含一對(duì)一的關(guān)系外，還有信息的層次結(jié)構(gòu)。對(duì)目錄服務(wù)而言，這種層次結(jié)構(gòu)通常用于優(yōu)化搜索操作，并且也可以按實(shí)際情況進(jìn)行分布或者跨網(wǎng)絡(luò)復(fù)制。 一個(gè)目錄服務(wù)通常擁有一個(gè)名字服務(wù)（但是一個(gè)名字服務(wù)不必具有一個(gè)目錄服務(wù)）。如電話簿就是一個(gè)典型的目錄服務(wù)，一般先在電話簿里找到相關(guān)的人名，再找到這個(gè)人的電話號(hào)碼。 每一種目錄服務(wù)都可以存儲(chǔ)有關(guān)用戶名、用戶密碼、用戶組（如有關(guān)訪問(wèn)控制的??? 信息）、以太網(wǎng)地址、IP地址等信息。它所支持的信息和操作會(huì)因?yàn)樗褂玫哪夸浄?wù)的不同而不同。遺憾的是，訪問(wèn)不同目錄服務(wù)的協(xié)議也會(huì)不同，所以讀者需要了解多???? 種API。 這就是JNDI的起源，就像JDBC一樣，JNDI充當(dāng)不同名稱和目錄服務(wù)的通用API或者說(shuō)是前端，然后使用不同的后端適配器來(lái)連接實(shí)際服務(wù)。如圖6-1顯示了JNDI和LDAP如何共同合作，為客戶提供一種完美的解決方案。 在這里，使用JNDI完成與LDAP服務(wù)器之間的通信，對(duì)開(kāi)發(fā)者來(lái)說(shuō)他們只擔(dān)心一個(gè)特殊協(xié)議（LDAP）和一個(gè)API（JNDI），而由開(kāi)發(fā)商給他們自己的各個(gè)協(xié)議提供LDAP接口。事實(shí)上對(duì)這些流行的目錄服務(wù)中來(lái)說(shuō)，都有產(chǎn)品可讓開(kāi)發(fā)者通過(guò)LDAP與這些目錄服務(wù)通信。 JNDI是J2EE技術(shù)中的一個(gè)完整的組件。它支持通過(guò)一個(gè)單一的方法訪問(wèn)不同的、新的和已經(jīng)存在的服務(wù)的方法。這種支持允許任何服務(wù)提供商執(zhí)行通過(guò)標(biāo)準(zhǔn)服務(wù)提供商接口（SPI）協(xié)定插入JNDI框架。另外，JNDI允許Weblogic服務(wù)器上的Java應(yīng)用程序通過(guò)插入適當(dāng)?shù)姆?wù)提供者來(lái)訪問(wèn)像LDAP這樣的標(biāo)準(zhǔn)化方式的外部目錄服務(wù)。 基本的目錄服務(wù)操作包含在DirContext接口中。 6.1.3? LDAP的介紹 輕量目錄訪問(wèn)協(xié)議（lightweight directory access protocol，LDAP）是在20世紀(jì)90年代早期作為標(biāo)準(zhǔn)目錄協(xié)議進(jìn)行開(kāi)發(fā)的。它是目前最流行的目錄協(xié)議，與廠商跟平臺(tái)無(wú)關(guān)。 LDAP可以追溯到X.500協(xié)議，而X.500協(xié)議最初是基于OSI網(wǎng)絡(luò)協(xié)議發(fā)展起來(lái)的。LDAP的第3版協(xié)議是在RFC2251中定義的，并且已經(jīng)非常成熟，它的最新補(bǔ)充部分包含LDAP的XML規(guī)范，稱為目錄服務(wù)標(biāo)記語(yǔ)言。 Java語(yǔ)言通過(guò)使用LDAP API，如Netscape Directory 服務(wù)器可以直接使用LDAP，或者通過(guò)JNDI來(lái)使用LDAP。JNDI是J2SE中的標(biāo)準(zhǔn)API，是通用的API，不必綁定到LDAP。 LDAP定義客戶應(yīng)當(dāng)如何訪問(wèn)服務(wù)器中的數(shù)據(jù)，它并不指定數(shù)據(jù)應(yīng)當(dāng)如何存儲(chǔ)在服務(wù)器上。大多數(shù)情況下，開(kāi)發(fā)者只需要和一個(gè)專為L(zhǎng)DAP設(shè)計(jì)的目錄服務(wù)，或現(xiàn)有目錄服務(wù)的LDAP前端打交道。LDAP能夠成為任何數(shù)據(jù)存儲(chǔ)類型的前端。目前最流行的目錄服務(wù)有NIS、NDS、Active Directory等都有某種類型的LDAP前端。 LDAP和關(guān)系數(shù)據(jù)庫(kù)是兩種不同層次的概念，后者是存儲(chǔ)方式（同一層次如網(wǎng)格數(shù)據(jù)庫(kù)，對(duì)象數(shù)據(jù)庫(kù)），前者是存儲(chǔ)模式和訪問(wèn)協(xié)議。LDAP是一個(gè)比關(guān)系數(shù)據(jù)庫(kù)抽象層次更高的存儲(chǔ)概念，與關(guān)系數(shù)據(jù)庫(kù)的查詢語(yǔ)言SQL屬于同一級(jí)別。LDAP最基本的形式是一個(gè)連接數(shù)據(jù)庫(kù)的標(biāo)準(zhǔn)方式，該數(shù)據(jù)庫(kù)為讀查詢作了優(yōu)化。因此它可以很快地得到查詢結(jié)果，不過(guò)在其他方面，例如更新操作等就慢得多。 從另一個(gè)意義上來(lái)講，LDAP是實(shí)現(xiàn)了指定的數(shù)據(jù)結(jié)構(gòu)的存儲(chǔ)，它是一種特殊的數(shù)據(jù)庫(kù)。但是LDAP和一般的數(shù)據(jù)庫(kù)不同，明白這一點(diǎn)是很重要的。LDAP對(duì)查詢進(jìn)行了優(yōu)化，與寫性能相比，LDAP的讀性能要優(yōu)秀很多。LDAP服務(wù)器也是用來(lái)處理查詢和更新LDAP目錄的。換句話說(shuō)，LDAP目錄也是一種類型的數(shù)據(jù)庫(kù)，但不是關(guān)系型數(shù)據(jù)庫(kù)。要特別注意的是，LDAP通常作為一個(gè)hierarchal數(shù)據(jù)庫(kù)使用，而不是一個(gè)關(guān)系數(shù)據(jù)庫(kù)。 1．LDAP數(shù)據(jù) 在LDAP中，數(shù)據(jù)被組織成一棵樹(shù)的形式，叫做目錄信息樹(shù)（directory information tree，DIT）。DIT中的第一個(gè)“葉子”叫做一個(gè)條目（entry），第一個(gè)條目叫根條目（root entry）。 一個(gè)條目是由一個(gè)區(qū)分名稱DN（distinguished name）和任意一個(gè)屬性/值對(duì)組成。DN是一個(gè)條目的名字，它必須是唯一的，它類似于一個(gè)關(guān)系型數(shù)據(jù)庫(kù)的唯一關(guān)鍵字。DN也表明了該條目與DIT樹(shù)的其他部分之間的關(guān)系，它類似于這種方式：一個(gè)文件的全路徑名表明硬盤上的一個(gè)特定文件與系統(tǒng)中的其他文件之間的關(guān)系。當(dāng)從根目錄讀取文件時(shí)，讀取系統(tǒng)上的文件路徑是從左到右讀取的，但是當(dāng)從根目錄讀取DN時(shí)，是從右到左讀DN的。如： uid = jordan,ou = nba,o = american 表示定義了在組織american中的小組為nba的用戶jordan的用戶。其中一個(gè)DN名的最左邊部分叫相對(duì)區(qū)分名稱RDN（relative distinguished name），它由一個(gè)條目?jī)?nèi)的屬性/值組成，如前面的uid = jordan是RDN，后面的可有可無(wú)。 LDAP通常使用簡(jiǎn)寫形式的助記符表示其名稱，常用的LDAP屬性及其定義如表6-1所示。 LDAP屬性及其定義

LDAP屬性	定義
o	Organization：組織
ou	Organization unit：組織單元

續(xù)表

LDAP屬性	定義
uid	Userid：用戶id
cn	Common name：常見(jiàn)名稱
sn	姓
givenname	首名
dn	Distinguished Name：區(qū)分名稱
mail	E-mail Address：電子郵件地址

其中一個(gè)屬性可以有一個(gè)或多個(gè)值，如一個(gè)用戶可以有多個(gè)mail。 2．LDAP的功能 到目前為止，我們已經(jīng)介紹了LDAP行程注冊(cè)部分，其實(shí)LDAP中還包括很多其他的用途，總的來(lái)說(shuō)LDAP的功能包括遠(yuǎn)程服務(wù)的注冊(cè)、訪問(wèn)控制、黃頁(yè)服務(wù)器和配置??? 數(shù)據(jù)。 （1）遠(yuǎn)程服務(wù)器注冊(cè) 這是本章中使用LDAP時(shí)所涉及的內(nèi)容，前面已經(jīng)談到過(guò)該項(xiàng)功能。LDAP允許遠(yuǎn)程服務(wù)器注冊(cè)其可用性，然后允許客戶機(jī)獲得該注冊(cè)信息，并且可使用該服務(wù)器。在某些情況下（如RMI），這可能意味著將可序列化的對(duì)象保存在LDAP中，并且在此后可以檢索這些已保存的對(duì)象。這類似于rmiregistry的使用方法，但它能搜索LDAP，而rmiregistry卻不能，并且當(dāng)停止并重新啟動(dòng)rmiregistry后，原來(lái)注冊(cè)的對(duì)象無(wú)效，必須重新注冊(cè)所有對(duì)象。 （2）訪問(wèn)控制 許多企業(yè)應(yīng)用程序都會(huì)對(duì)訪問(wèn)它們服務(wù)的用戶進(jìn)行控制。這可能像Web應(yīng)用登錄頁(yè)面那樣簡(jiǎn)單，也可能像使用數(shù)字簽名那樣復(fù)雜。不論是使用哪種方法，那些待檢查的信息總需要保存到某個(gè)地方，有一種選擇是將這些信息保存到LDAP內(nèi)。例如，可以將用戶保存在LDAP中。 （3）黃頁(yè)服務(wù)器 黃頁(yè)服務(wù)器的作用類似于電話目錄，因此稱為黃頁(yè)。它提供信息搜索功能，可以使LDAP根據(jù)條目的屬性內(nèi)容進(jìn)行信息搜索。如對(duì)于用戶姓名、計(jì)算機(jī)和打印機(jī)等，均可以使用LDAP存儲(chǔ)公司內(nèi)所有員工的這些信息，然后根據(jù)名字為某個(gè)特定名字的用戶以及檢索他們的用戶ID搜索。 （4）配置數(shù)據(jù) LDAP可以充當(dāng)配置信息的資源中心，這些配置信息在應(yīng)用程序運(yùn)行時(shí)使用。這類似于在Java應(yīng)用程序中使用屬性文件，但是這并不僅僅是每一個(gè)應(yīng)用程序的屬性文件，而是作為一個(gè)可用來(lái)訪問(wèn)并且還必須進(jìn)行維護(hù)的單一的信息庫(kù)中心。如一些特定應(yīng)用程序使用的共享數(shù)據(jù)庫(kù)名稱可以保存到LDAP中。因此，如果數(shù)據(jù)庫(kù)名稱發(fā)生變更時(shí)，對(duì)于所有需要遷移到新數(shù)據(jù)庫(kù)的應(yīng)用程序來(lái)講僅僅需要維護(hù)一個(gè)地方。 3．使用LDAP 為了使用LDAP，需要完成以下４個(gè)步驟。 （1）連接到LDAP服務(wù)器 要使用LDAP，必須首先獲取一個(gè)到LDAP的連接。為了完成LDAP的連接，需要知道運(yùn)行LDAP的主機(jī)和要連接的端口，這有點(diǎn)類似于將電話線插到墻壁的電話孔后才能夠與別人打電話。 （2）綁定到LDAP服務(wù)器 對(duì)于LDAP，通常至少有兩種方法來(lái)綁定（登錄）到LDAP服務(wù)器，匿名（LDAP3以上版本）或者作為特定用戶。綁定有些類似于使用電話公司設(shè)置的電話線撥打朋友的電話。匿名登錄僅僅能夠訪問(wèn)到一些公共數(shù)據(jù)。如果應(yīng)用程序作為特定用戶登錄時(shí)，就可以訪問(wèn)公共數(shù)據(jù)和特定為該用戶設(shè)置的可訪問(wèn)的所有數(shù)據(jù)。而為某個(gè)用戶設(shè)置可訪問(wèn)的數(shù)據(jù)是由LDAP服務(wù)器的訪問(wèn)控制列表（access control list，ACL）決定。ACL控制哪個(gè)用戶能夠讀、寫或者修改該ACL所關(guān)聯(lián)的任何數(shù)據(jù)。一個(gè)條目?jī)?nèi)的不同屬性可以與多個(gè)不同的ACL相關(guān)聯(lián)。因此，不同的用戶就能夠看到不同的數(shù)據(jù)項(xiàng)，除此之外，某些特定的屬性可以與多個(gè)ACL相關(guān)聯(lián)，如一個(gè)ACL可以向一個(gè)用戶組提供讀的權(quán)限，但是另一個(gè)ACL可以向另一個(gè)用戶組提供寫的權(quán)限。 （3）在LDAP服務(wù)器上執(zhí)行所需的任何操作 這些操作主要包括搜索服務(wù)器、增加新條目、修改條目、刪除條目等。 （4）釋放LDAP服務(wù)器的連接 當(dāng)應(yīng)用程序連接到LDAP并完成其相關(guān)工作后，該應(yīng)用程序應(yīng)該關(guān)閉連接以釋放系統(tǒng)資源。

總結(jié)

以上是生活随笔為你收集整理的《精通J2EE网络编程》中讲的ＪＮＤＩ　6.1 什么是JNDI的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。