Mysql：canal-deployer：如何阻断canal-client对deployer上的filter过滤条件订阅修改：https://github.com/alibaba/canal/blob/master/protocol/src/main/java/com/alibaba/otter/canal/protocol/ClientIdentity.java

 

也算是安全管理上的一个控制点：

本来，允许客户端去根据自己的实际需求去服务端订阅自己关心的数据流，是很好的。

but，但是，服务端的黑白名单过滤，尤其是白名单的filter条件会被客户端的最新订阅的过滤条件给覆盖！！！

这算是bug吗？ 上游服务端怎么显得那么没地位呢！！！？？？

 

#==========================================================================================

另外，还有一个问题：canal的服务端depoyer 和客户端client（使用客户端库自己开发的、或者是adapter匹配的等等）

通常会由同一个安全域内的组织去部署，如此，除了业务层面的便利，数据安全上确漏洞百出!

 

#==========================================================================================

 基于以上原因：

分开安全域去部署服务端deployer和客户端client；并且阻断客户端的订阅中的过滤条件覆盖功能，以加固deployer的数据安全性。

经过代码分析，我们只要简单的修改： ./protocol/src/main/java/com/alibaba/otter/canal/protocol/ClientIdentity.java

屏蔽其中的filter参数设置。以1.1.7源代码为例，如下：

 

package com.alibaba.otter.canal.protocol;

import java.io.Serializable;

import org.apache.commons.lang.StringUtils;
import org.apache.commons.lang.builder.ToStringBuilder;

import com.alibaba.otter.canal.common.utils.CanalToStringStyle;

/**
 * @author zebin.xuzb @ 2012-6-20
 * @version 1.0.0
 */
public class ClientIdentity implements Serializable {

    private static final long serialVersionUID = -8262100681930834834L;
    private String            destination;
    private short             clientId;
    private String            filter;

    public ClientIdentity(){

    }

    public ClientIdentity(String destination, short clientId){
        this.clientId = clientId;
        this.destination = destination;
    }

    public ClientIdentity(String destination, short clientId, String filter){
        this.clientId = clientId;
        this.destination = destination;
        this.filter = "";
    }

    public Boolean hasFilter() {
        if (filter == null) {
            return false;
        }
        return StringUtils.isNotBlank(filter);
    }

    // ======== setter =========

    public String getDestination() {
        return destination;
    }

    public short getClientId() {
        return clientId;
    }

    public void setClientId(short clientId) {
        this.clientId = clientId;
    }

    public void setDestination(String destination) {
        this.destination = destination;
    }

    public String getFilter() {
        return filter;
    }

    public void setFilter(String filter) {
        this.filter = "";
    }

    public String toString() {
        return ToStringBuilder.reflectionToString(this, CanalToStringStyle.DEFAULT_STYLE);
    }

    public int hashCode() {
        final int prime = 31;
        int result = 1;
        result = prime * result + clientId;
        result = prime * result + ((destination == null) ? 0 : destination.hashCode());
        return result;
    }

    public boolean equals(Object obj) {
        if (this == obj) {
            return true;
        }
        if (obj == null) {
            return false;
        }
        if (!(obj instanceof ClientIdentity)) {
            return false;
        }
        ClientIdentity other = (ClientIdentity) obj;
        if (clientId != other.clientId) {
            return false;
        }
        if (destination == null) {
            if (other.destination != null) {
                return false;
            }
        } else if (!destination.equals(other.destination)) {
            return false;
        }
        return true;
    }

}

 

附件：源代码   class文件