gpt4 book ai didi

java - 无需 ssl 通过 Internet 进行 JDBC 连接

转载 作者:行者123 更新时间:2023-12-01 18:28:01 25 4
gpt4 key购买 nike

在没有 SSL 的情况下通过 Internet 与远程数据库进行 JDBC 连接,但启用了用户名和密码的身份验证是否不安全?在这种情况下,像中间人这样的攻击可能吗?

最佳答案

身份验证并不意味着 secret 性。 SSL/TLS 的诞生就是为了实现后者。所以你必须使用安全连接。但我建议你不要将数据库暴露在互联网上。使用类似微服务的模式将数据库与不必要的暴露隔离。

关于java - 无需 ssl 通过 Internet 进行 JDBC 连接,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/60203197/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com