如何保障RMI的安全？

各位高手，小弟有一问题请教：
我用Spring实现了RMI，但是我希望在RMI调用时可以实现IP过滤。不如说，通过服务端的代码，判断当前RMI客户端是机器A还是机器B，如果是机器B，就拒绝调用. 请问这要如何实现？

解决方案 »

  1.   

    记录ip把允许的机器ip记下来。其他的都不能访问
      

  2.   

    不懂RMI.. 不过LZ可以在创建某个对象的时候用那个对象获得所有System的信息并且保存到final属性上 可以不可以呢? 或者调用之前 先由客户端访问服务端去获得一个权限 当服务端返回给客户端权限的同时 可以在服务端记录下那个权限 当客户端发送完RMI的时候删除掉该权限 可以么?