分布式应用程序中的 Spring Security

Question

我们最近将应用程序升级到 Spring 3.0 和 Spring Security 3.0。除了出于各种原因我们要做的额外工作之外，我们还需要将后端与前端分开。我们计划使用 Spring 的透明 RMI 解决方案将我们的服务暴露给我们的前端。然而，今天的设计方式，前端和后端都依赖于 Spring SecurityContext 来保护服务等免受未经授权的用户的侵害。据我了解，SecurityContext 是每个 JVM 的吗？如果这是正确的，我怎样才能有效地与后端共享上下文？我会假设在需要它的 RMI 调用中传递身份验证令牌？

Answer 1

之前使用过 Spring 的 HTTP 调用程序远程处理，我可以说它内置了对传递 Spring 安全令牌的支持。我假设 Spring 的 RMI 解决方案也具有此功能，但您需要在 Spring 的 RMI 类/javadoc 中进行挖掘以确认这一点。

在客户端，您需要ContextPropagatingRemoteInvocationFactory 类，它会在远程调用中自动包含 Spring 安全上下文。