java - RMI:注册表安全问题

Question

假设我有以下代码:

class Foo implements FooRemote{
 private String string;
}

class Boo implements BooRemote{
/**
 * This method is directly called from RMI client only
 */
public Foo getMyFoo(){
  Foo foo=new Foo();
  UnicastRemoteObject.exportObject(foo,somePort);
  return foo;//the reference is returned directly to client
}
}

如您所见，我无论如何都没有将其添加到注册表中，例如我没有这样做:

registry.rebind(url, fooStub);

我能否 100% 确定在所有 RMI 客户端中，对创建的 foo 的每个实例的访问将只有一个客户端(调用该方法的人)，并且其他任何人都无法获取对此对象的引用(通过注册表或其他方式)并使用它？

附注请在您的答案中注明是或否。

Answer 1

Can I be 100% sure that among all RMI clients the access to each instance of created foo will have only one client (that, who called that method) and no one else can get the reference to this object (via registry or somehow else) and use it?

是的。它不在注册表中，因为您没有将其放在那里。唯一可见的引用是您返回给客户端的引用。