在 EhCache 上保护 RMI

Question

我正在开发在外部 Tomcat 7.5 服务器上运行的 Spring Boot 1.2.5 应用程序，该服务器使用复制的 EhCache（使用 RMI）。

我已经使用此处提供的示例设置了自动对等发现复制http://ehcache.org/documentation/2.8/replication/rmi-replicated-caching

它工作正常。但是，节点之间的流量似乎是未加密的（在 Peerlistener 端口上使用 Wireshark）。有没有办法保护这种通信，使其无法通过网络读取？ EHCache 文档中似乎没有关于保护此缓存复制数据的内容。

另外，我可以使用 Spring 配置为 RMI 设置某种共享授权

Answer 1

Ehcache RMI 复制不支持开箱即用的安全设置。

为了添加这种支持，您必须深入研究内部结构才能注入自定义套接字工厂。