Sicheres IIOP

[Manfred Steyer]

Hallo!

Gibt es einen Weg, die Kommunikation zwischen einem Client und einem EJB-Container abzusichern ähnlich wie man die Kommunikation mit einem Servlet-Container mittels SSL absichern kann? Wenn ja, ist diese Lösung Teil der EJB-Spec. oder herstellerabhängig ?

Liebe Grüße
Manfred

[Alwin Ibba]

Hallo Manfred,

EJB-Aufrufe laufen über die Protokolle JRMP oder IIOP. Beide können mittels SSL gesichert werden. In der EJB-Spec steht darüber sehr wenig drin, die Protokolle sind in der RMI und Corba-Spec beschrieben. Die Konfiguration ist herstellerabhängig. Für JBoss steht in Kapitel 8 der Online-Doku ein kurzes Beispiel für ein Stateless Session Bean über SSL/JRMP. Ansonsten muß man in der Doku des verwendeten Application-Server nachlesen.

Gruß,

Alwi