如何隱藏Akka遠程演員查找？

Question

我正在運行Akka 2.0.2微內核，並希望爲不受信任的遠程參與者實現身份驗證方案。

首先想到的是設置一個認證參與者，該參與者在認證成功時返回對工作參與者的引用。

但是，我應該如何保護工作參與者不被簡單直接通過actorFor（）遠程查找，從而繞過認證呢？

也就是說，我想要阻止遠程參與者訪問我的微內核參與者系統中的參與者而不進行身份驗證。

不給工作男主角actorOf名稱（）是不夠的，因爲它會得到一個容易猜測的自動生成的名稱。有沒有辦法禁用演員的遠程查找，但仍然能夠將他們的ActorRef發佈給遠程系統？

Answer 1

我認爲你與認證演員走在了正確的軌道上。認證參與者返回ActorRef和令牌。遠程參與者必須在消息中將該令牌包含到本地工作者角色中。工作人員在做工作之前會驗證令牌。

trait AuthenticatingActor { this => Actor 
    val authenticationService = //... 

    def receive = { 
    case UnauthenticatedRequest(token, msg) => 
     if (authenticationService.validate(token) 
     authenticatedRecieve(msg) 
     else 
     sender ! RequestNotAuthenticated(token, "token invalid") 

    def authenticatedReceive: Receive 
} 

class Worker extends AuthenticatingActor with Actor { 
    def authenticatedReceive: Receive = //.. 
} 

class AuthenticationActor extends Actor { 
    val authenticationService = //.. 
    var worker: ActorRef = _ 

    def receive = { 
    case Authenticate(username, password) => 
     val token = authenticationService.authenticate(username, password) 
     sender ! token.map(AuthenticationSuccess(_, worker). 
        getOrElse(AuthenticationFailure) 
    //.. 
}