與遠(yuǎn)程調(diào)用的安全檢查)
分布式存儲(chǔ)與遠(yuǎn)程調(diào)用的安全檢查遠(yuǎn)程調(diào)用與分布式存儲(chǔ)的安全邊界落在身份、傳輸和數(shù)據(jù)授權(quán)三處任一層放寬都會(huì)擴(kuò)大暴露面。限制訪問(wèn)能力服務(wù)按調(diào)用目的申請(qǐng)最小權(quán)限憑據(jù)由受控配置提供。傳輸層驗(yàn)證對(duì)端身份存儲(chǔ)層再檢查對(duì)象范圍。驗(yàn)證拒絕路徑測(cè)試過(guò)期憑據(jù)、錯(cuò)誤服務(wù)身份和越權(quán)對(duì)象讀取確認(rèn)錯(cuò)誤消息不包含內(nèi)部節(jié)點(diǎn)信息。