避免操纵分布式缓存

Question

我计划在Spring Cache中使用JCS或ehcache，并将其放入基于REST的Web服务中。 Web服务将分布在至少两个应用程序服务器上。因此我计划使用分布式缓存。 根据我的理解，这意味着需要通过网络访问缓存服务。在研究过程中，我没有发现任何关于确保连接的信息。所以我担心知道缓存服务正在运行的人将能够操纵数据。

我可以，如果是，我如何在分布式缓存配置中保护JCS或ehcache？

Answer 1

对于ehcache，如果要转到具有节点间安全性的分布式缓存，则其商业产品BigMemory Max会提供该功能。

根据他们的documentation：

  

您可以选择以下其中一项来保护服务器：

     

基于SSL的安全性 - 为所有人提供基于证书的身份验证   节点（包括客户端）并保护整个集群   加密连接。可以与基于角色的授权一起使用。   基于LDAP的身份验证 - 使用您组织的身份验证   数据库，以保护对Terracotta服务器的访问。