如何隐藏Akka远程演员查找？

Question

我正在运行Akka 2.0.2微内核，并希望为不受信任的远程参与者实现身份验证方案。

首先想到的是设置一个认证参与者，该参与者在认证成功时返回对工作参与者的引用。

但是，我应该如何保护工作参与者不被简单直接通过actorFor（）远程查找，从而绕过认证呢？

也就是说，我想要阻止远程参与者访问我的微内核参与者系统中的参与者而不进行身份验证。

不给工作男主角actorOf名称（）是不够的，因为它会得到一个容易猜测的自动生成的名称。有没有办法禁用演员的远程查找，但仍然能够将他们的ActorRef发布给远程系统？

Answer 1

我认为你与认证演员走在了正确的轨道上。认证参与者返回ActorRef和令牌。远程参与者必须在消息中将该令牌包含到本地工作者角色中。工作人员在做工作之前会验证令牌。

trait AuthenticatingActor { this => Actor 
    val authenticationService = //... 

    def receive = { 
    case UnauthenticatedRequest(token, msg) => 
     if (authenticationService.validate(token) 
     authenticatedRecieve(msg) 
     else 
     sender ! RequestNotAuthenticated(token, "token invalid") 

    def authenticatedReceive: Receive 
} 

class Worker extends AuthenticatingActor with Actor { 
    def authenticatedReceive: Receive = //.. 
} 

class AuthenticationActor extends Actor { 
    val authenticationService = //.. 
    var worker: ActorRef = _ 

    def receive = { 
    case Authenticate(username, password) => 
     val token = authenticationService.authenticate(username, password) 
     sender ! token.map(AuthenticationSuccess(_, worker). 
        getOrElse(AuthenticationFailure) 
    //.. 
}