android - Java Redis クライアントを使用した Pub/Sub の実装

Question

Android用のチャットアプリケーションを書いています。パブリッシュを使用して、サーバーに接続されているすべてのクライアントにメッセージを送信し、クライアント側でサブスクライブしてサーバーでリッスンできるように、バックエンドで redis を使用したいと考えています。

これに何か問題があるかどうか知りたいですか？また、クライアントがチャネルにサブスクライブしている間にコマンドを実行できることがわかりました。モバイルクライアントがメッセージを受信するためにサブスクライブする必要がある場合でも、パブリッシュを使用してメッセージを送信できるようにする方法はありますか?

ありがとう

score 2 · Accepted Answer

Redis をインターネットに直接公開するセキュリティ上の懸念が多数あります。それらの多くは、Redis サイト自体で説明されています。それらは次のように要約できます。

Redis は、信頼された環境内の信頼されたクライアントによってアクセスされるように設計されています
Redis ポートを外部から保護しないと、Redis の性質上、セキュリティに大きな影響を与える可能性があります。たとえばFLUSHALL、外部の攻撃者が 1 つのコマンドを使用して、データセット全体を削除できます。
Redis は Access Control を実装しようとはしません。オプションでオンにできる小さな認証レイヤーを提供します。
Redis は、クエリの処理が非常に高速です。1 秒あたり多くのパスワードを外部クライアントでテストできます
Redis は暗号化をサポートしていません

これらの文はすべて、他の種類の攻撃についても説明しているRedis サイトを直接引用したものです。

score 2 · Accepted Answer

これに何か問題があるかどうか知りたいですか？

バックエンドがクライアントからのリクエストを処理するサーバー側のテクノロジーで構成され、redis がこれらのクライアントから抽象化される限り、問題ありません。クライアントに直面するのはサーバー側であり、redis自体ではありません。

2 に答える 2