RMI安全性和设计

Question

我有一台允许RMI连接的服务器。 它在注册表上公开了一个用于远程调用的“服务器”对象，该对象具有方法“身份验证”。 如果成功，该方法将返回一个“用户”对象。 然后，客户端可以使用此用户对象来获取一些数据。

看起来像这样：

RMIServer server = new RMIServer ();
Naming.rebind("rmi://"+ hostName +"/" + AUTH_OBJECT_BINDING, server);

RMIServer然后有一个方法：

public InterfaceUser Authenticate(String username, String password);

此方法检查用户名/密码并返回用户对象（实际上是接口）。 用户对象保存一些字符串，其中包含用户名和权限列表。 然后，在进一步调用其他方法时，可以对此进行检查。

我的问题是这样的：

有人想为服务器开发一个（另一个）客户端，为此，我将为他们提供与之交互所需的接口（例如InterfaceUser接口以及其他接口）。 我需要在某个地方设置一个伪造的“开发”服务器，以允许他们执行此操作，然后他们可以连接到该服务器。 该开发人员是否有可能使用接口来允许其从真实服务器获取“ InterfaceUser”的实例而无需正确进行身份验证？ 例如，Bob登录到真实服务器，该服务器创建一个实现InteraceUser的User对象。 Alice是否可以通过界面劫持该对象或以某种方式在注册表中找到它？ 所有其他对象都在同一端口上导出（如果有所不同）。

或者，Alice可以通过假服务器进行身份验证，然后以某种方式使用它来访问真实服务器吗？ 假设“真实服务器”和“开发服务器”上的所有用户名/密码均不同

谢谢，感谢您的帮助。

Answer 1

1. 除非她可以登录提供它的服务器，否则她无法获得任何用户对象。
2. 爱丽丝得到的任何用户对象都绑定到创建它的服务器上，并且不能在另一台服务器上使用。 它甚至无法承受正确服务器的电源重启。

这是否回答你的问题？