【网络安全】代码防火墙

未经许可，不得转载。

背景

在编写代码时，你可以调用任何公开的函数；同样，你也可以访问任何对象的公开属性或方法。通常，代码的访问控制是“全有或全无”——代码要么是公开的，要么是私有的。私有代码的访问通常由封装它的上层控制。尽管一些语言支持半私有（也称为受保护）对象成员，但这只是公共/私有主题的一种变体。

最近，我一直在思考如何实现更精细的访问控制，并从网络领域寻找灵感。在计算机网络中，防火墙用于限制对网络资源的访问。例如，你可以设置防火墙规则，只允许应用服务器和分析服务器访问数据库服务器——或者更具体地说，访问运行数据库服务的端口。实现这一点不需要封装、继承或接口，你只需定义访问规则。

与网络防火墙不同，在程序中访问公开的属性或方法时，我们通常不会检查调用者是否有权这样做。因为调用者是公开的，程序的任何部分都可以在没有任何限制的情况下调用它。然而，我认为在某些情况下，更精细的控制会非常有用。

在常用的多层架构中，代码通常是单向流动的——从最上层到下层模块。模块可以调用同一层中的其他模块，也可以调用直接下方的模块，但绝不可以调用上层的模块。

如何确保模块遵循这些规则？除非进行深入的代码审查，否则很容易出现杂乱无章的代码路径，这可能带来维护和安全方面的问题。

防火墙

作为概念验证，我创建了一个名为 firewall-js 的 Node.js 库，使用 Java