Flex Messaging Security

Question

J'essaye de créer un module pour une application flexible, et je veux envoyer des notifications aux clients. J'ai regardé le service de messagerie BlazeDS pour envoyer les notifications aux clients, mais je veux être en mesure d'envoyer certaines mises à jour à certains clients. Le cadre de notification Flex ne semble pas permettre cela - si nous avons un champ dans le message avec une valeur de l'ID de l'utilisateur par exemple, n'importe quel client pourrait théoriquement s'abonner à tous les messages pour un identifiant utilisateur donné, et il n'y a aucune vérification sur côté serveur pour vous assurer que le client qui s'est abonné est connecté en tant qu'ID utilisateur.

Y a-t-il quelque chose qui me manque ici, ou est-ce que la meilleure façon de gérer cet écrit est mon propre mécanisme d'interrogation côté client?

Answer 1

Il existe en effet une solution pour cela dans les API. La première étape consiste à écrire une classe qui étend la classe FlexClientOutboundQueueProcessor. Vous devez passer outre une méthode:

public void add(List outboundQueue, Message message); 

Fondamentalement, tout ce que vous devez faire est d'écrire une logique pour déterminer si vous devez faire l'appel suivant:

outboundQueue.add(message) 

Autrement dit, si vous n'ajoutez pas le message à la file d'attente, le message ne sera pas transmis au client. L'autre méthode importante dans cette classe est:

FlexClient getFlexClient() 

que vous pouvez utiliser pour obtenir le FlexSession associé et, finalement, les informations d'authentification qui existe vraisemblablement dans votre application.

Une fois cela fait, il vous suffit d'enregistrer le processeur avec les canaux appropriés. Ajoutez simplement cet élément dans l'élément de l'élément « canal-définition » « propriétés »:

<flex-client-outbound-queue-processor class="com.foo.YourProcessor"/> 

Je crois que vous pouvez également spécifier un élément « Propriétés » imbriqué pour le processeur de file d'attente, mais je ne crois pas que ça nécessaire .

Answer 2

Vous pouvez utiliser des sous-rubriques pour cela tant que vous disable wildcard subscriptions.