21、服务安全模式：异常屏蔽与消息筛选

服务安全模式：异常屏蔽与消息筛选

在面向服务的解决方案中，由于其通常由聚合服务组成，组合架构中的每个活动部分都可能成为安全漏洞的潜在目标。因此，单个服务架构往往需要配备额外的控制措施，以抵御来自恶意消费者的常见攻击形式。本文将介绍两种重要的服务安全模式：异常屏蔽（Exception Shielding）和消息筛选（Message Screening），并结合实际案例进行说明。

异常屏蔽（Exception Shielding）

• 问题描述 ：服务输出的未过滤异常数据可能包含内部实现细节，这会危及服务及其周围环境的安全。例如，详细的错误消息可能会泄露服务逻辑访问的资源信息，攻击者可能会故意引发未处理的异常，以获取和利用敏感信息，如连接字符串、服务器名称、SQL查询、XPath命令、堆栈跟踪和数据模式等。
• 解决方案 ：对潜在的不安全异常数据进行“清理”，在将其提供给消费者之前，用设计安全的异常数据替换它。清理后的异常消息不包含敏感数据或详细的堆栈跟踪，从而避免暴露服务内部工作的潜在有害细节。
• 应用方式
  • 设计时应用 ：在初始服务交付期间或作为服务重构工作的一部分，通过审查和修改源代码来应用清理例程，从而得到预先定义的、被认为“设计安全”的异常细节。
  • 运行时应用 ：重点在于纳入运行时异常屏蔽逻辑，基本过程如下：
    1. 消费者向服务提交请求消息。
    <