GWT 无 RPC 的数据库访问

Question

我将 GWT 用于 Web 应用程序，我需要访问 mySql 数据库。 将只有一个客户端（该应用程序在 iPad 本地使用）。 有没有什么方法可以在没有RPC 的情况下访问数据库？ 我正在寻找一种直接查询数据库的可能性。

谢谢！

Answer 1

不能使用 gwt 直接访问 MySQL 有 2.5 个原因。

原因#1。 GWT 编译成 Javascript。 您需要打开一个到数据库服务器的套接字。 GWT 不允许您打开套接字。 事实上，没有未增强的浏览器（在 html5 出现之前）能够打开套接字。 但是您可以使用 Flash actionscript 或 HTML 5 ZDE9B9ED78D7E2E1DCEEFFEE780E2F9 打开一个套接字

原因 #2。 好的，假设您使用了 HTML5 sockets。 你花了 6 个月时间编写 Javascript 和 JDBC 连接。 但是，您的 websocket 仍需要解决服务器上的 servlet，这将帮助您的 websocket 建立持久连接 - 而 mysql 无法执行此类建立。

原因#3。 SLD - SOP 限制：（二级域同源策略）标准浏览器将其页面限制为只能请求和包含来自与提供该页面的服务器相同的二级域 (SLD) 内的内容浏览器。 顶级域（以及顶级半域）例如.com、.org、.net、.me.us 或.co.uk。 因此，google.com、fbi.gov、mit.edu 等域名属于二级域名。 而 mail.google.com 将是一个三级域。 因此，GWT 只能在 SLD 范围内工作。 您的 web 服务器还必须可以在与 mysql 服务器相同的 SLD 上访问。

SLD-SOP 和隧道要求是关闭一个安全漏洞，该漏洞可能允许任何汤姆里克或玛丽通过您的浏览器登录到您的系统。 浏览器始终需要隧道连接到 http 服务器以外的服务器。 隧道是当浏览器利用 web 服务器作为日元（意第绪语为忙体/中间人/媒人）到达另一台服务器时。

您别无选择，只能使用 GWT-RPC。 也许您不想使用 RPC，那么您可以使用 RequestBuilder、Script-Include 或 RequestFactory。 但它们仍然是多种隧道挖掘方式。 http://h2g2java.blessedgeek.com/2011/06/gwt-requestbuilder-vs-rpc-vs-script.html 。

您可以从 gwt 客户端连接到数据库服务器的原因之一：您的数据库服务器必须运行 httpd 连接引擎。 也就是说，您的 gwt 应用程序将通过 http 访问数据库服务器。 我不熟悉哪个关系数据库具有可用的 http 访问权限。 最有可能的是，您必须查询 xml 或 json。

但是，我曾供职的一家公司创建了我们自己的 http 服务，以允许“直接”客户端访问。 “直接”是用词不当，因为我们使用了 tomcat。 它仍然是隧道。 任何提供“直接”http 访问的数据库公司仍在隧道中。 隧道 - 无处可逃。

您可以使用 Flash 扩充浏览器并编写 Flash 应用程序，而不是使用 GWT。 如果直接访问对您来说非常重要，您将不得不放弃 GWT 并在 Flash 中开发并为您的数据库服务器运行 httpd 引擎。

Answer 2

GWT 最终是 Javascript。 如在是否存在 MySQL 的 JavaScript 绑定？ ，目前无法从 Javascript 访问 MySQL。

因此，您无法从客户端 GWT 代码访问它。

Answer 3

AFAIK 这是不可能的，即使是这样，这也将是一个非常糟糕的主意。 你确定你真的需要一个数据库吗？ 也许像gwt-client-storage这样的东西会更合适。

编辑

您的数据库将被我们公开访问并针对任何类型的攻击开放。

编辑 2

这甚至可能是一个更好的解决方案，因为它支持访问 HTML5 数据库 API 并且针对 iPhone/iPad。

gwt-mobile-webkit

Answer 4

如果您甚至成功地这样做了，简而言之，在浏览器上执行 CTRL + U 将使您的数据库名称、用户名、密码、表名等可见...完成，任何想知道您的代码的开发人员都有办法破解服务器中的任何东西。

Answer 5

我认为这是不可能的，我的意思是，如果您希望所有数据都存储在数据库中。 我的意思是，GWT 编译成 javascript 和 javascript 在客户端上执行（通常是 Z2567A5EC9705EB7AC2C984033E）。

如果您想访问存储在服务器中某处（以某种方式）的数据，那么您别无选择，只能使用 RPC。 如果我是你，我会停止思考客户端-服务器范式（GWT 的开发就是考虑到这一点）。 也许像 H2 这样的嵌入式数据库，然后通过 JDBC 保持连接。