java - 允许 RMI 和 JPA/Hibernate 同时工作的正确安全策略值设置是多少

Question

我正在开发一个需要使用 JPA/Hibernate 和 RMI 的应用程序。由于 RMI 需要使用安全策略来确保正确分配对网络的访问权限，因此我现在还必须担心文件夹权限。

我已经在网上(以及这里)寻找了几天，试图找到这个问题的解决方案。基本上问题是，为了让 JPA/Hibernate 工作，我必须放置 persistence.xml文件在 META-INF目录，以及META-INF目录必须位于 src 下我的项目的目录(这对我来说也没有意义，但它有效)。这样项目布局基本是:

 org.project.root
 |
 |>src
 |  |
 |  |>org.project.package
 |  |
 |  |>META-INF
 |       |
 |       |>persistence.xml
 |
 |>config
 |
 |>database
 |
 |>logs

我的安全策略文件我一直在尝试授予对文件夹 ${user.dir}${/}src${/}META-INF${/}- 的读取访问权限但是，当我尝试运行该应用程序时，出现错误 No Persistence provider for EntityManager named DERBY_ACPSTORE_CREATE 。然而，我的 persistence.xml 文件确实包含此内容，并且当注释掉所有 RMI 内容并停止读取安全策略时它会起作用。所以我的问题是如何获取安全策略文件以允许我读取 persistence.xml 文件？

更新1

使用 @Vineet Reynolds 提供的建议路径信息，我可以使用以下命令查看文件的路径:

 File f = new File("META-INF/persistence.xml");
 System.out.println(f.getAbsolutePath());

但是，当我尝试创建数据库时仍然收到此错误。

 javax.persistence.PersistenceException: No Persistence provider for EntityManager named DERBY_ACPSTORE_CREATE
 at javax.persistence.Persistence.createEntityManagerFactory(Persistence.java:55)
      at javax.persistence.Persistence.createEntityManagerFactory(Persistence.java:33)
      at org.myproject.data.DBInit.dbInit(DBInit.java:29)
      at org.myproject.ACPStoreMainService.main(ACPStoreMainService.java:91)

正如我所说，在开始使用安全策略之前，我的 persistence.xml 运行良好，因此我知道持久性单元“DERBY_ACPSTORE_CREATE”存在且正确。

更新2

虽然我不确定这有什么好处，因为它在我不使用安全策略时有效，这是我的 persistence.xml 内容:

 <?xml version="1.0" encoding="UTF-8"?>
 <persistence xmlns="http://java.sun.com/xml/ns/persistence" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"         xsi:schemaLocation="http://java.sun.com/xml/ns/persistence     http://java.sun.com/xml/ns/persistence/persistence_1_0.xsd" version="1.0">
      <persistence-unit name="DERBY_ACPSTORE_CREATE">
           <provider>org.hibernate.ejb.HibernatePersistence</provider
           <class>org.myproject.data.MessageHistory</class>
           <properties>
                <property name="hibernate.connection.driver_class" 
           value="org.apache.derby.jdbc.EmbeddedDriver" />
                <property name="hibernate.dialect" value="org.hibernate.dialect.DerbyDialect" />
                <property name="hibernate.connection.url" value="jdbc:derby:database/acpstore;create=true" />
                <property name="hibernate.show_sql" value="true" />
                <property name="hibernate.format_sql" value="true" />
                <property name="use_sql_comments" value="true" />
                <property name="hibernate.hbm2ddl.auto" value="create" />
                <property name="hibernate.connection.username" value="user" />
                <property name="hibernate.connection.password" value="password" />
           </properties>
      </persistence-unit>
 </persistence>

更新3

正如我在下面对 Vineet Reynolds 的答案的评论中提到的，我已经在没有安全性的情况下测试了 persistence.xml，它现在正在工作。然后，当我恢复安全策略时，我再次收到错误。因此，下面是我的安全策略的内容以及我如何在应用程序中创建安全性:

 grant {
      permission java.lang.RuntimePermission "shutdownHooks";
      permission java.lang.RuntimePermission "readFileDescriptor";
      permission java.lang.RuntimePermission "writeFileDescriptor";
      permission java.util.PropertyPermission "user.dir", "read";
      permission java.net.SocketPermission "172.10.10.21:1024-65535", "connect, accept, resolve";
      permission java.net.SocketPermission "172.10.10.21:1-1023", "connect,resolve";
      permission java.io.FilePermission "${user.dir}${/}META-INF${/}-", "read";
      permission java.io.FilePermission "${user.dir}${/}config${/}-", "read, write, delete";
      permission java.io.FilePermission "${user.dir}${/}database${/}-", "read, write, delete";
 };

这就是我的应用程序中设置安全管理器时发生的情况

 if(System.getSecurityManager() == null)
 {
      System.setSecurityManager(new RMISecurityManager());
 }

更新4

我发现了一条来自 log4j 的消息，之前我没有注意到。消息是

 [main] INFO org.hibernate.ejb.Ejb3Configuration  - Could not find any META-INF/persistence.xml file in the classpath

这对我来说似乎很奇怪。所以我列出了类路径中的目录，我发现 org.project.root\bin但不是org.project.root 。我现在知道运行时中的 META-INF 位于 org.project.root\META-INF ，并且类路径应指向 org.project.root这样JPA和hibernate就可以访问找到persistence.xml。那么我是否需要以某种方式更改类路径以匹配它？

Answer 1

原始问题并未表明src目录是否存在于运行时环境中。我认为它不存在于运行时环境中，原因如下。

src 目录是开发过程中通常需要的一个工件，用于表示源目录。在运行时，该目录通常不存在于(JAR 文件的)目录结构中。

您最好将权限指定为授予读取权限:

${user.dir}${/}META-INF${/}-

编辑:

基于没有抛出 SecurityExceptions 且抛出 PersistenceExcpetion 的事实，看来 persistence.xml 的内容可能无效。可以引用StackOverflow上的以下问题，但解决方案不必与答案中描述的完全相同。

1. javax.persistence.PersistenceException: No Persistence provider for EntityManager named customerManager
2. No Persistence provider for EntityManager named …