1

大家好，感谢任何阅读这篇文章的人。

我一直在苦苦挣扎，试图将我的客户端-服务器 JNDI 查找的通信从 http 更改为 https。

我正在使用 JBoss 4.2.0 并且升级它目前不是一个选项。

我在客户端所做的是按照 jboss 手册中的建议更改 url。

    System.setProperty("javax.net.ssl.trustStore", "C:/Program Files (x86)/localhost.truststore");
    System.setProperty("javax.net.ssl.trustStoreType", "JKS");
    System.setProperty("javax.net.ssl.trustStorePassword", "opensource");       
    System.setProperty(HTTPSClientInvoker.IGNORE_HTTPS_HOST,"true");

    jndiProperties.put(Context.INITIAL_CONTEXT_FACTORY, "org.jboss.naming.HttpNamingContextFactory");

jndiProperties.put(Context.PROVIDER_URL, "https://"+serverIp+":8443/invoker/JNDIFactory"


    final Context context = new InitialContext(jndiProperties);

    T facade = (T) context.lookup(facadeName);
    return facade;

以前的网址是：

jndiProperties.put(Context.PROVIDER_URL, "jnp://"+serverIp+":1099");

而 contextfactory 是

jndiProperties.put(Context.INITIAL_CONTEXT_FACTORY, "org.jnp.interfaces.NamingContextFactory");

serverIp 是用户输入的真实服务器。我不想使用网络主机名，因为我的服务器中没有 dns 服务器。

我对 jnp url 和 jnp 命名工厂没有任何问题，但是当我尝试通过 SSL 访问时，Jboss 代码HTTPNamingContextFactory.getNamingServer(URL providerURL)用客户端无法识别的主机名覆盖我的 ip。

它从服务器进行一些编组，并获取在我的 linux 服务器主机文件中定义的第一个主机条目。

HttpInvokerProxy 最终通过从服务器写入 externalURLValue 来做到这一点，即：

"https://myhost:8443/invoker/JMXInvokerServlet".

我的客户端不知道如何处理这个“myhost”，它需要服务器的真实 IP，我最初在客户端的 JNDI 属性中提供了该 IP。

我唯一能做的就是编辑客户端 windows 系统主机文件中的主机文件，并添加一个带有真实 IP 的条目 myhosts，但这当然是

不是生产环境的解决方案，因为我不能要求我的用户进行此类修改。

所以我在客户端得到了这个异常：

javax.naming.CommunicationException：操作失败[根异常是java.rmi.ServerException：IOE；嵌套异常是：

java.net.UnknownHostException: myhost

我的服务器的 deploy/http-invoker.sar/META-INF/jboss-service.xml 在下面，如果我尝试将 useHostName 设置为 false，那么将使用 localhost ip

127.0.0.1 而不是 myhost，这没有任何帮助，因为我只需要保留我最初提供的 ip。

我是 JBoss 的新手，所以我将不胜感激任何关于我做错了什么的答案，以及如何在不升级 JBOSS 的情况下解决这个问题。

谢谢你

 <?xml version="1.0" encoding="UTF-8"?>

    <!DOCTYPE server>

    <!-- $Id: jboss-service.xml 26202 2004-11-29 16:54:36Z starksm $ -->



<server>



  <!-- The HTTP invoker service configration

  -->

  <mbean code="org.jboss.invocation.http.server.HttpInvoker"

    name="jboss:service=invoker,type=https">

     <!-- Use a URL of the form http://<hostname>:8080/invoker/EJBInvokerServlet

      where <hostname> is InetAddress.getHostname value on which the server

      is running.

      -->

     <attribute name="InvokerURLPrefix">https://</attribute>

     <attribute name="InvokerURLSuffix">:${https.port}/invoker/EJBInvokerServlet</attribute>

     <attribute name="UseHostName">true</attribute>

  </mbean>



   <!-- Expose the Naming service interface via HTTP -->

   <mbean code="org.jboss.invocation.http.server.HttpProxyFactory"

      name="jboss:service=invoker,type=http,target=Naming">

      <!-- The Naming service we are proxying -->

      <attribute name="InvokerName">jboss:service=Naming</attribute>

      <!-- Compose the invoker URL from the cluster node address -->

      <attribute name="InvokerURLPrefix">https://</attribute>

      <attribute name="InvokerURLSuffix">:${https.port}/invoker/JMXInvokerServlet</attribute>

      <attribute name="UseHostName">true</attribute>

      <attribute name="ExportedInterface">org.jnp.interfaces.Naming</attribute>

      <attribute name="JndiName"></attribute>

      <attribute name="ClientInterceptors">

          <interceptors>

             <interceptor>org.jboss.proxy.ClientMethodInterceptor</interceptor>

             <interceptor>org.jboss.proxy.SecurityInterceptor</interceptor>

             <interceptor>org.jboss.naming.interceptors.ExceptionInterceptor</interceptor>

             <interceptor>org.jboss.invocation.InvokerInterceptor</interceptor>

          </interceptors>

      </attribute>

   </mbean>



   <!-- Expose the Naming service interface via clustered HTTP. This maps

   to the ReadOnlyJNDIFactory servlet URL

   -->

   <mbean code="org.jboss.invocation.http.server.HttpProxyFactory"

      name="jboss:service=invoker,type=http,target=Naming,readonly=true">

      <attribute name="InvokerName">jboss:service=Naming</attribute>

      <attribute name="InvokerURLPrefix">http://</attribute>

      <attribute name="InvokerURLSuffix">:8080/invoker/readonly/JMXInvokerServlet</attribute>

      <attribute name="UseHostName">true</attribute>

      <attribute name="ExportedInterface">org.jnp.interfaces.Naming</attribute>

      <attribute name="JndiName"></attribute>

      <attribute name="ClientInterceptors">

          <interceptors>

             <interceptor>org.jboss.proxy.ClientMethodInterceptor</interceptor>

             <interceptor>org.jboss.proxy.SecurityInterceptor</interceptor>

             <interceptor>org.jboss.naming.interceptors.ExceptionInterceptor</interceptor>

             <interceptor>org.jboss.invocation.InvokerInterceptor</interceptor>

          </interceptors>

      </attribute>

   </mbean>

</server>
4

1 回答 1

0

您是否检查了属性 java.rmi.server.hostname、tomcat.proxyName 和 tomcat.sslProxyName 的值？（您可以使用 JMXConsole 中的 SystemProperties MBean 检查它们的值）。

我不知道 HTTP Inovker Servlet 从哪里获取服务器名称，但它可能会使用这些属性之一。尝试将它们定义为您希望它使用的 ip，但要小心，因为它可能会改变其他服务/应用程序的行为。

于 2013-01-09T12:12:06.020 回答