Spring Security RMI

[rogerssocke]

Hallo Leute,

ich lese mich gerade ein bisschen in Spring Security ein.

Ich habe vor eine Swing Applikation zu bauen, die sich mit Spring und RMI auf einen Server (mit Spring) verbindet. Wie das funktioniert habe ich auch schon raus gefunden.

Ich frage mich gerade nur, wie ich den Methodenaufruf über RMI mit Spring Security schützen kann. Im Internet habe ich immer nur Beispiele für reine Webapplikationen oder reine Client-Applikationen gefunden, aber bisher noch keine Beispiele die über RMI arbeiten.

Kann mir da vielleicht einer ein kleines Beispiel geben?

Findet mit Spring Security dann eigentlich eine Art Session statt oder würde jedes mal auf die Datenbank zugegriffen werden, falls ich eine Methode aufrufe?

Danke schon mal für die Hilfe.

 

[Gelöschtes Mitglied 5909]

Das was du vor hast sollte doch eigentlich auf dem Server passieren und nicht auf dem Client?!?

 

[rogerssocke]

Hallo,

ich habe vor den Server über Spring Security zu schützen.
Ich weiß nur nicht wie ich vom Client die RMI-Methoden aufrufen, so dass ich vorher mich quasi einloggen muss. Ich möchte nicht den Benutzernamen und das Passwort bei jedem Methodenaufruf übergeben, das wäre ja genau der große Vorteil von Spring Security.

Ein Weg wäre sicherlich eine Statefull RMI-Klasse auf dem Server zu machen in der ich Benutzernamen und Passwort speichere und von dort aus die Methoden geschützten Methoden aufrufe.
Allerdings muss sowas ja auch ohne Hilfsklassen möglich sein.

Gruß Robin