Java RMI之HelloWorld程序以及相关的安全管理器的知识

Posted 2020-09-18 gccbuaa

Java RMI 指的是远程方法调用 (Remote Method Invocation)。它是一种机制，可以让在某个 Java 虚拟机上的对象调用还有一个 Java 虚拟机中的对象上的方法。可以用此方法调用的不论什么对象必须实现该远程接口。
Java RMI不是什么新技术（在Java1.1的时代都有了），但却是是很重要的底层技术。

大名鼎鼎的EJB都是建立在RMI基础之上的，如今另一些开源的远程调用组件，其底层技术也是RMI。
在大力鼓吹Web Service、SOA的时代，是不是每一个应用都应该选用笨拙的Web Service组件来实现，通过对照測试后，RMI是最简单的，在一些小的应用中是最合适的。
以下通过一个简单的样例来说明RMI的原理和应用，以下这个样例是一个简单HelloWorld。但已涵盖RMI的核心应用与开发模式。

server上的JAVA类例如以下：

远程接口：HelloService.java

import java.rmi.Remote;
import java.rmi.RemoteException;

/**
 * 远程接口
 * @author www.wjrong.com
 *
 */
public interface HelloService extends Remote {
	public String showMessage(String s) throws RemoteException;
}

远程接口实现类：HelloServiceImpl .java

import java.rmi.RemoteException;
import java.rmi.server.UnicastRemoteObject;

/**
 * 远程接口实现类
 * @author www.wjrong.com
 *
 */
public class HelloServiceImpl extends UnicastRemoteObject implements HelloService {
 private static final long serialVersionUID = 1L;
 public HelloServiceImpl() throws RemoteException
    {
     super();
    }
 public String showMessage(String s) throws RemoteException {
	 System.out.println("There is a customer call this method!");
	 
	 return "Hello "+s;
	}
}

远程server端启动类：SimpleServer .java

import java.rmi.Remote;
import java.rmi.RemoteException;


/**
 * 远程接口
 * @author www.wjrong.com
 *
 */
public interface HelloService extends Remote {
<span style="white-space:pre">	</span>public String showMessage(String s) throws RemoteException;
}

下面是client执行的Java类：

远程接口：HelloService.java

import java.rmi.Remote;
import java.rmi.RemoteException;

/**
 * 远程接口
 * @author www.wjrong.com
 *
 */
public interface HelloService extends Remote {
	public String showMessage(String s) throws RemoteException;
}

client启动类：SimpleClient .java

import java.rmi.RemoteException;
import javax.naming.Context;
import javax.naming.InitialContext;
import javax.naming.NamingException;

/**
 * client启动类
 * @author www.wjrong.com
 *
 */
public class SimpleClient {
	public static final int rmiPort=8080;
	public static void main(String[] args) {
		try {
			Context context=new InitialContext();
			HelloService helloService1=(HelloService)context.lookup("rmi://192.168.1.180:"+rmiPort+"/HelloService");
			HelloService helloService2=(HelloService)context.lookup("rmi://localhost:"+rmiPort+"/HelloService");
			   try {
				    System.out.println(helloService1.showMessage("World!"));
				    //System.out.println(helloService1==helloService2);//一个远程对象的2个代理对象即client的2个存根地址不一样
				    //System.out.println(helloService1.equals(helloService2));//一个远程对象的2个代理对象即client的2个存根内容一样。都是指的一样的远程对象
				} catch (RemoteException e) {
					e.printStackTrace();
				}
			} catch (NamingException e) {
				e.printStackTrace();
			}
	}
}

測试时，先启动SimpleServer，然后启动SimpleClient
server端输出：
There is a customer call this method!
client输出：
Hello World!
简单RMI測试成功！
 
细节须要注意的地方：
1.安全管理器

当没有写策略文件覆盖C:\Program Files\Java\jre1.6.0_05\lib\security里的java.policy时，调用

if(System.getSecurityManager()==null)

System.setSecurityManager(new RMISecurityManager());

系统会抛出异常 java.security.AccessControlException。
原因：每一个Java应用都能够有自己的安全管理器，它是防范恶意攻击的主要安全卫士。

安全管理器通过执行执行阶段检查和訪问授权。以实施应用所需的安全策略。从而保护资源免受恶意操作的攻击。实际上，安全管理器依据Java安全策略文件决定将哪组权限授予类。

然而。当不可信的类和第三方应用使用JVM 时，Java安全管理器将使用与JVM相关的安全策略来识别恶意操作。在非常多情况下，威胁模型不包括执行于JVM中的恶意代码。此时Java安全管理器便没必要的。

当安全管理器检測到违反安全策略的操作时，JVM将引发 AccessControlException或SecurityException。
  在Java应用中，安全管理器是由System类中的方法setSecurityManager设置的。

要获得当前的安全管理器。能够用法 getSecurityManager。 java.lang.SecurityManager类包括了非常多checkXXXX方法。如用于推断对文件訪问权限的checkRead(String file)方法。

这些检查方法调用SecurityManager.checkPermission方法。后者依据安全策略文件推断调用应用是否有运行所请求的操作权限。假设没有，将引发SecurityException。  假设想让应用使用安全管理器和安全策略，可在启动JVM时设定-Djava.security.manager选项。还能够同一时候指定安全策略文件。假设在应用中启用了Java安全管理器。却没有指定安全策略文件，那么Java安全管理器将使用默认的安全策略，它们是由位于文件夹$JAVA_HOME/jre /lib/security中的java.policy定义的。

类装载器用Policy对象帮助它们决定。把一段代码导入虚拟机时应该给它们什么样的权限. 不论什么时候，每个应用程序都仅仅有一个Policy对象.
2.有关rmic的疑惑rmic是为client和server端生成相关的存根和骨架（实际上就是一种代理类）。可是我们直接在javac java的过程就能够直接调用远程方法。好像没有rmic的调用。

原因：在jdk5.0曾经的版本号中。须要用rmic命令来为远程对象生成静态的代理类（包含存根和骨架类），而在jdk5.0中rmi框架会在执行的过程中自己主动为远程 对象生成动态代理类（包含存根和骨架类）。从而更彻底的封装了rmi框架的实现细节。简化了rmi框架的使用方式。
3.registry本地注冊表
为何不启动rmiregistry.exe就能完毕本地。注冊捏？实际上LocateRegistry.createRegistry(rmiPort)就是创建对远程或者本地注冊表的本地引用。创建并导出Registry实例。