DB를 보호하는 방법?

Question

내 의미에 대한 액세스 권한을 제공해야합니다. 현재는 RDBMS이지만 나중에 RDBMS 이외의 추가 데이터 소스 (그래프, hadoop 등)를 사용할 것입니다.

내 의미의 소비자는 회사 도메인/인트라넷 내에 있지만 원격 서버에서 실행됩니다. 또한 설계 단계에 있으므로 비즈니스 로직 (Java/C 또는 기타)을 구현하는 데 어떤 기술을 사용할 것인지 명확하지 않습니다. SW의 외부 모듈에 JDBC/ODBC를 통한 데이터 모델에 대한 직접 액세스를 제공하는 것은 좋지 않을 것이라고 생각합니다 (RDBMS에만 전념하기를 원하지 않기 때문에).

내 의미에 액세스하기위한 API를 만드는 것이 계획입니다. API는 기본적으로 CRUD입니다. 현재 후보는 Spring을 사용하는 REST API입니다.

REST를 통한 액세스 속도가 느릴 수 있습니다. 이 기술은 Java 기반의 것이 바람직합니다. 그러나, C 기반 및 기타도 환영합니다.

나는 REST의 대안을 고려해야한다고 생각합니다. 액세스 속도를 제외하고는 구현 및 유지 관리가 쉬워야한다는 유일한 요구 사항이 있습니다.

의견을 보내 주시면 감사하겠습니다.

Answer 1

회사 방화벽 뒤의 내부 호출의 경우 RMI는 복잡한 데이터 구조를 수락하고 반환하는 여러 가지 방법으로 임의의 복잡한 API를 만들 수 있습니다. CORBA도 그렇게 할 것입니다. 이러한 기술은 JavaSE의 일부입니다.

최신 기술의 경우 Google protocol buffers은이 작업에 좋지 않을 수 있습니다.

Answer 2

데이터 모델에서 도메인 모델을 보호하려는 경우 인터페이스 (예 : 인터페이스) 사이에 추상화 레이어를 넣을 수 있습니다. 왜 리모팅 경계가 필요하다고 생각하니? REST를 통해 원격으로 액세스 할 수있는 API를 제공하는 것은 도메인과 데이터 모델 간의 결합을 제거하는 것과 완전히 직각입니다.

API 소비자는 항상 개인 도메인 모델로부터 보호됩니다. Java API를 작성하는 경우 인터페이스를 공개하고 원격 및 직교 REST 인터페이스를 사용하면 HTTP 자원이 노출됩니다.