Java RMI之HelloWorld程序以及相关的安全管理器的知识
Java RMI 指的是远程方法调用 (Remote Method Invocation)。它是一种机制,可以让在某个 Java 虚拟机上的对象调用还有一个 Java 虚拟机中的对象上的方法。可以用此方法调用的不论什么对象必须实现该远程接口。
Java RMI不是什么新技术(在Java1.1的时代都有了),但却是是很重要的底层技术。
大名鼎鼎的EJB都是建立在RMI基础之上的,如今另一些开源的远程调用组件,其底层技术也是RMI。
在大力鼓吹Web Service、SOA的时代,是不是每一个应用都应该选用笨拙的Web Service组件来实现,通过对照測试后,RMI是最简单的,在一些小的应用中是最合适的。
以下通过一个简单的样例来说明RMI的原理和应用,以下这个样例是一个简单HelloWorld。但已涵盖RMI的核心应用与开发模式。
server上的JAVA类例如以下:
远程接口:HelloService.java
import java.rmi.Remote;
import java.rmi.RemoteException; /**
* 远程接口
* @author www.wjrong.com
*
*/
public interface HelloService extends Remote {
public String showMessage(String s) throws RemoteException;
}
远程接口实现类:HelloServiceImpl .java
import java.rmi.RemoteException;
import java.rmi.server.UnicastRemoteObject; /**
* 远程接口实现类
* @author www.wjrong.com
*
*/
public class HelloServiceImpl extends UnicastRemoteObject implements HelloService {
private static final long serialVersionUID = 1L;
public HelloServiceImpl() throws RemoteException
{
super();
}
public String showMessage(String s) throws RemoteException {
System.out.println("There is a customer call this method!"); return "Hello "+s;
}
}
远程server端启动类:SimpleServer .java
import java.rmi.Remote;
import java.rmi.RemoteException; /**
* 远程接口
* @author www.wjrong.com
*
*/
public interface HelloService extends Remote {
<span style="white-space:pre"> </span>public String showMessage(String s) throws RemoteException;
}
下面是client执行的Java类:
远程接口:HelloService.java
import java.rmi.Remote;
import java.rmi.RemoteException; /**
* 远程接口
* @author www.wjrong.com
*
*/
public interface HelloService extends Remote {
public String showMessage(String s) throws RemoteException;
}
client启动类:SimpleClient .java
import java.rmi.RemoteException;
import javax.naming.Context;
import javax.naming.InitialContext;
import javax.naming.NamingException; /**
* client启动类
* @author www.wjrong.com
*
*/
public class SimpleClient {
public static final int rmiPort=8080;
public static void main(String[] args) {
try {
Context context=new InitialContext();
HelloService helloService1=(HelloService)context.lookup("rmi://192.168.1.180:"+rmiPort+"/HelloService");
HelloService helloService2=(HelloService)context.lookup("rmi://localhost:"+rmiPort+"/HelloService");
try {
System.out.println(helloService1.showMessage("World!"));
//System.out.println(helloService1==helloService2);//一个远程对象的2个代理对象即client的2个存根地址不一样
//System.out.println(helloService1.equals(helloService2));//一个远程对象的2个代理对象即client的2个存根内容一样。都是指的一样的远程对象
} catch (RemoteException e) {
e.printStackTrace();
}
} catch (NamingException e) {
e.printStackTrace();
}
}
}
測试时,先启动SimpleServer,然后启动SimpleClient
server端输出:
There is a customer call this method!
client输出:
Hello World!
简单RMI測试成功!
细节须要注意的地方:
1.安全管理器
当没有写策略文件覆盖C:\Program Files\Java\jre1.6.0_05\lib\security里的java.policy时,调用
if(System.getSecurityManager()==null)
System.setSecurityManager(new RMISecurityManager());
系统会抛出异常 java.security.AccessControlException。
原因:每一个Java应用都能够有自己的安全管理器,它是防范恶意攻击的主要安全卫士。
安全管理器通过执行执行阶段检查和訪问授权。以实施应用所需的安全策略。从而保护资源免受恶意操作的攻击。实际上,安全管理器依据Java安全策略文件决定将哪组权限授予类。
然而。当不可信的类和第三方应用使用JVM 时,Java安全管理器将使用与JVM相关的安全策略来识别恶意操作。在非常多情况下,威胁模型不包括执行于JVM中的恶意代码。此时Java安全管理器便没必要的。
当安全管理器检測到违反安全策略的操作时,JVM将引发 AccessControlException或SecurityException。
在Java应用中,安全管理器是由System类中的方法setSecurityManager设置的。
要获得当前的安全管理器。能够用法 getSecurityManager。 java.lang.SecurityManager类包括了非常多checkXXXX方法。如用于推断对文件訪问权限的checkRead(String file)方法。
这些检查方法调用SecurityManager.checkPermission方法。后者依据安全策略文件推断调用应用是否有运行所请求的操作权限。假设没有,将引发SecurityException。
假设想让应用使用安全管理器和安全策略,可在启动JVM时设定-Djava.security.manager选项。还能够同一时候指定安全策略文件。假设在应用中启用了Java安全管理器。却没有指定安全策略文件,那么Java安全管理器将使用默认的安全策略,它们是由位于文件夹$JAVA_HOME/jre /lib/security中的java.policy定义的。
类装载器用Policy对象帮助它们决定。把一段代码导入虚拟机时应该给它们什么样的权限. 不论什么时候,每个应用程序都仅仅有一个Policy对象.
2.有关rmic的疑惑rmic是为client和server端生成相关的存根和骨架(实际上就是一种代理类)。可是我们直接在javac java的过程就能够直接调用远程方法。好像没有rmic的调用。
原因:在jdk5.0曾经的版本号中。须要用rmic命令来为远程对象生成静态的代理类(包含存根和骨架类),而在jdk5.0中rmi框架会在执行的过程中自己主动为远程 对象生成动态代理类(包含存根和骨架类)。从而更彻底的封装了rmi框架的实现细节。简化了rmi框架的使用方式。
3.registry本地注冊表
为何不启动rmiregistry.exe就能完毕本地。注冊捏?实际上LocateRegistry.createRegistry(rmiPort)就是创建对远程或者本地注冊表的本地引用。创建并导出Registry实例。
Java RMI之HelloWorld程序以及相关的安全管理器的知识的更多相关文章
- Java RMI之HelloWorld篇
Java RMI 指的是远程方法调用 (Remote Method Invocation).它是一种机制,能够让在某个 Java 虚拟机上的对象调用另一个 Java 虚拟机中的对象上的方法.可以用此方 ...
- Java RMI之HelloWorld经典入门案例
Java RMI 指的是远程方法调用 (Remote Method Invocation).它是一种机制,能够让在某个 Java 虚拟机上的对象调用另一个 Java 虚拟机中的对象上的方法.可以用此方 ...
- 「小程序JAVA实战」小程序的springboot后台拦截器(61)
转自:https://idig8.com/2018/09/24/xiaochengxujavashizhanxiaochengxudespringboothoutailanjieqi60/ 之前咱们把 ...
- java jvm学习笔记四(安全管理器)
欢迎装载请说明出处:http://blog.csdn.net/yfqnihao 前面已经简述了java的安全模型的两个组成部分(类装载器,class文件校验器),接下来学习的是java安全模型的另外一 ...
- java之jvm学习笔记四(安全管理器)
java之jvm学习笔记四(安全管理器) 前面已经简述了java的安全模型的两个组成部分(类装载器,class文件校验器),接下来学习的是java安全模型的另外一个重要组成部分安全管理器. 安全管理器 ...
- 【Java 安全技术探索之路系列:J2SE安全架构】之二:安全管理器
作者:郭嘉 邮箱:allenwells@163.com 博客:http://blog.csdn.net/allenwells github:https://github.com/AllenWell 一 ...
- Java 解析epub格式电子书,helloWorld程序,附带源程序和相关jar包
秀才坤坤出品 一.epub格式电子书 相关材料和源码均在链接中可以下载:http://pan.baidu.com/s/1bnm8YXT 包括 1.JAVA项目工程test_epub,里面包括了jar包 ...
- JAVA RMI helloworld入门
Java RMI 指的是远程方法调用 (Remote Method Invocation).它是一种机制,能够让在某个 Java 虚拟机上的对象调用另一个 Java 虚拟机中的对象上的方法.可以用此方 ...
- Java RMI简单例子HelloWorld
Java RMI 指的是远程方法调用 (Remote Method Invocation).它是一种机制,能够让在某个 Java 虚拟机上的对象调用另一个 Java 虚拟机中的对象上的方法.可以用此方 ...
随机推荐
- Matlab中size、numel、length、fix函数的使用
size():获取矩阵的行数和列数 (1)s=size(A), 当只有一个输出参数时,返回一个行向量,该行向量的第一个元素时矩阵的行数,第二个元素是矩阵的列数. (2)[r,c]=size ...
- 浅谈CSS中的定位知识
1,静态定位(static) 表示按照正常定位方案,元素盒按照在文档流中出现的顺序依次格式化: 2,相对定位(relative) 将移动元素盒,但是它在文档流中的原始空间会保留下来: 相对定位元素有如 ...
- 配置个人Ip代理池
做爬虫最害怕的两件事一个是被封账户一个是被封IP地址,IP地址可以使用代理来解决,网上有许多做IP代理的服务,他们提供大量的IP地址,不过这些地址不一定都是全部可用,因为这些IP地址可能被其他人做爬虫 ...
- bin/hadoop checknative
bin/hadoop checknative #检查是否支持本地库 [root@node01 ~]# hadoop checknative19/05/28 23:12:46 INFO bzip2.Bz ...
- 无法完成安装:'Cannot access storage file '/
今天自己编译了spice-protocol spice-gtk spice qemu,然后想用virsh去创建一个虚机: # virsh define demo.xml 定义域 demo(从 ...
- Oracle数据库单表循环提取输出
现在有如下的表,名称为Test表: ydid sws_dm sws_mc ry_dm ry_mc 1 1 ...
- sh与bash执行语法严谨问题
在Linux中,我们知道有几种方式可以运行.sh脚本 通过sh或者bash命令来运行 通过source来运行 通过./xxx.sh来运行(这种方式要求对脚本文件有r和x权限才行) 今天在写脚本的过程中 ...
- 【Jsp,Servlet初学总结】 含 cookie和session的使用
一.Jsp 1. 指令: <%@ page language="java" import="java.*" contextType="text/ ...
- 75-ADMI,Average Directional Movement Index,平均方向性运动指标.(2015.7.1)
ADMI,Average Directional Movement Index 平均方向性运动指标 Directional Movement Index,平均方向性运动指标.(2015.7.1)&qu ...
- 添物不花钱学JavaEE(基础篇)-JSP
JSP(JavaServer Pages)是做Java Web开发必须掌握的语言. JSP: JavaServer Pages is a technology for developing web p ...