使用RMI的HTTP隧道安全

Question

我担心从远程数据库发送到基于Java的客户端软件的数据没有被安全发送，因为它使用的是RMI而不是https隧道。

问题是我需要在与IT公司合作之前向我的老板证明他的收益。

如何向RMI cgi serverlet发送和接收数据以测试此理论？

我已经使用wireshark查看数据包，我可以看到数据发布到的url，但不知道如何轻松复制RMI协议（无需编写整个Java应用程序）。

Answer 1

我相信，你可以创建简单的签名特殊方法像

String foo(String);

现在尝试调用此方法与机制和用户的Wireshark捕捉包。我认为，如果数据未加密，您将能够以明文形式查看参数和返回值。