Bảo mật mùa xuân trong một ứng dụng được phân phối

Question

Gần đây, chúng tôi đã nâng cấp ứng dụng của mình lên Spring 3.0 và Spring Security 3.0. Ngoài các công việc bổ sung, chúng tôi muốn làm là để tách các phụ trợ từ phía trước cho các lý do khác nhau. Chúng tôi dự định sử dụng giải pháp RMI trong suốt của Spring để hiển thị các dịch vụ của chúng tôi cho giao diện người dùng của chúng tôi. Tuy nhiên, cách mọi thứ được thiết kế ngày nay cả hai mặt trước và mặt sau đều dựa vào SecurityContext mùa xuân để bảo vệ các dịch vụ, vv từ những người dùng trái phép. Từ những gì tôi hiểu, SecurityContext là mỗi JVM? Nếu đó là chính xác, làm thế nào tôi có thể chia sẻ hiệu quả ngữ cảnh với phần phụ trợ? Tôi sẽ giả sử đi qua trong các mã thông báo xác thực trên các cuộc gọi RMI yêu cầu nó?

Answer 1

Trước đây đã từng làm việc với tính năng từ xa HTTP của người gọi từ xa, tôi có thể nói rằng có hỗ trợ tích hợp để truyền mã thông báo bảo mật mùa xuân. Tôi cho rằng giải pháp RMI của Spring cũng có tính năng này, nhưng bạn cần phải đào sâu trong các lớp RMI của Spring/javadoc để xác nhận điều này.

Ở phía máy khách, bạn sẽ cần lớp ContextPropagatingRemoteInvocationFactory, lớp này sẽ tự động bao gồm ngữ cảnh bảo mật mùa xuân trên lời gọi từ xa.