Java内存存储以减少数据库负载-安全吗？

Question

如果我有一个不经常更改（一个月一次）的MySQL表，其中包含诸如Web服务的活动用户帐户之类的信息。做这样的事情有多安全：

public AccountDao
{
   List<Account> accounts;
   /*fields*/
   public AccountDao()
   {
       refreshAccounts();
   }

   public void refreshAccounts()
   {
      this.accounts = /*call to database to get list of accounts*/
   }

   public boolean isActiveAccount(String accountId)
   {
       //logic involving in memory list object above
   }
}

之所以这样做，是因为我必须检查用户是否对每个允许访问Web服务的请求都有一个活动帐户。这将使我避免对每个请求进行一次对数据库层的SQL调用（此刻正在强调）。我的问题是在生产中存储这样的数据有多安全？

顺便说一句，每当通过API调用添加新用户帐户时，我都会刷新帐户列表。如上所述，这大约每月发生一次到两次。

Answer 1

1. 需要以某种方式同步访问DAO（及其调用者）中的共享状态，以实现线程安全。
2. 过时的数据可能导致错误的访问决策。由于这可能与安全性有关，因此您的代码将需要防弹。特别是在发生故障时，它必须可靠地工作。这使任何基于通知的方案都不可靠-如果通知丢失了怎么办？
3. 凭据在内存中的寿命会延长。仍然可以通过散列凭据来实现机密性（坦率地说，如果有人可以读取您的应用程序的内存，则您还有许多其他问题）。操纵内存中的密码要求攻击者有权访问堆内存，如果可以的话，无论如何您都将丢失，因为攻击者可以轻松地更改用于读取帐户的数据库连接。

就是说，对于高流量的Web服务，缓存凭据听起来像是一个明智的主意，但这并不是完全无关紧要的。

编辑：不，Web容器不同步线程。并发请求将由并发线程处理，并且如果这些请求恰巧读写相同的数据，则可能导致数据争用。例如，一个线程可以在用新信息更新帐户列表时读取帐户列表，从而看到不完整的列表。