Oracle 12 用户创建后 Spring Boot 连接报错：java.sql.SQLException: ORA-01017: 用户名/密码无效

Question

**问题：为什么在Oracle 12中创建用户后，Spring Boot应用连接时会报ORA-01017错误？** 在Oracle 12中创建新用户后，如果Spring Boot应用尝试连接数据库时出现`java.sql.SQLException: ORA-01017: 用户名/密码无效`错误，通常与以下几个原因有关：1) 密码策略不匹配，如密码长度不足或未包含大小写字母、数字和特殊字符；2) 用户权限不足，新建用户可能缺少`CREATE SESSION`权限；3) 配置文件中用户名或密码拼写错误；4) 数据库连接字符串（URL）配置错误。确保密码符合Oracle的安全要求，并验证`application.properties`中的`spring.datasource.username`和`spring.datasource.password`是否正确。此外，检查是否执行了`GRANT CREATE SESSION TO username;`以赋予用户登录权限。最后，确认JDBC URL格式正确，例如`jdbc:oracle:thin:@//localhost:1521/ORCL`。通过逐一排查上述问题，可以有效解决ORA-01017错误。

Answer 1

1. 问题概述

在Oracle 12中创建用户后，Spring Boot应用连接数据库时出现ORA-01017错误，通常是因为用户名或密码验证失败。此问题可能涉及多个层面的原因，包括密码策略、权限配置以及Spring Boot配置文件的正确性。

1.1 常见技术问题

• 密码复杂度不符合Oracle的安全要求。
• 新建用户缺少必要的权限，如CREATE SESSION。
• Spring Boot的application.properties文件中用户名或密码拼写错误。
• JDBC URL格式不正确。

2. 分析过程

为了解决ORA-01017错误，我们需要从以下几个角度进行分析：

2.1 密码策略检查

Oracle 12c引入了更严格的密码策略，默认情况下要求密码长度至少为8个字符，并包含大小写字母、数字和特殊字符。如果密码不符合这些要求，可能会导致连接失败。

-- 检查当前用户的密码策略
SELECT * FROM dba_profiles WHERE profile = 'DEFAULT' AND resource_name LIKE '%PASSWORD%';

2.2 用户权限检查

确保新创建的用户拥有足够的权限，特别是CREATE SESSION权限，这是登录数据库的基本要求。

-- 授予用户CREATE SESSION权限
GRANT CREATE SESSION TO your_username;

3. 解决方案

根据上述分析，以下是具体的解决方案步骤：

3.1 验证Spring Boot配置

确认application.properties中的数据库连接信息是否正确。

# 数据库连接配置
spring.datasource.url=jdbc:oracle:thin:@//localhost:1521/ORCL
spring.datasource.username=your_username
spring.datasource.password=your_password

3.2 确认JDBC URL格式

JDBC URL的格式必须符合Oracle的要求。例如，使用Thin驱动程序时，URL应如下所示：

参数	值
主机名	localhost
端口号	1521
SID	ORCL

3.3 使用流程图排查问题

通过以下流程图，可以系统地排查ORA-01017错误的原因。

graph TD;
    A[开始] --> B{密码是否符合策略};
    B --否--> C{修改密码};
    B --是--> D{用户是否有CREATE SESSION权限};
    D --否--> E{授予权限};
    D --是--> F{配置文件是否正确};
    F --否--> G{修正配置};
    F --是--> H{JDBC URL是否正确};
    H --否--> I{修正URL};
    H --是--> J[结束];

4. 进阶探讨

对于有经验的开发者，可以进一步考虑以下几点：

4.1 自定义密码策略

如果默认密码策略过于严格，可以通过修改PROFILE来调整策略。

-- 创建自定义密码策略
CREATE PROFILE custom_profile LIMIT PASSWORD_LIFE_TIME UNLIMITED;
ALTER USER your_username PROFILE custom_profile;

4.2 日志分析

启用Spring Boot的日志功能，查看详细的连接错误信息。

# 启用详细日志
logging.level.org.springframework.jdbc.core=DEBUG

4.3 数据库监听器状态

确保Oracle监听器正常运行，并且能够接受客户端连接。

-- 检查监听器状态
lsnrctl status