spring - 分散キャッシュの操作を避ける

Question

Spring Cache で JCS または ehcache を使用し、これを REST ベースの Web サービスに入れる予定です。Web サービスは、少なくとも 2 つのアプリケーション サーバーに分散されます。このため、分散キャッシュを使用する予定です。私の理解では、これはネットワーク経由でキャッシュ サービスにアクセスできる必要があることを意味します。私が行った調査中に、接続の保護については何も見つかりませんでした。そのため、キャッシュ サービスが実行されていることを知っている誰かがデータを操作できるのではないかと心配しています。

分散キャッシュ構成で JCS または ehcache を保護するにはどうすればよいですか?

Answer 1

ehcache の場合、ノード間セキュリティを備えた分散キャッシュに移動したい場合は、商用製品の BigMemory Maxがその機能を提供します。

彼らのドキュメントによると：

サーバーを保護するために、次のいずれかを選択できます。

SSL ベースのセキュリティ – すべてのノード (クライアントを含む) に証明書ベースの認証を提供し、暗号化された接続でクラスター全体を保護します。ロールベースの承認で使用できます。LDAP ベースの認証 – 組織の認証データベースを使用して、Terracotta サーバーへのアクセスを保護します。