初めてのパスワード確認が成功した後、もう一度パスワードを確認しないようです。

Question

Windows Redisサービス（Redis 3.0.504）をキャッシュサーバーとして使用しており、パスワードで「requirepass」変数を設定することでパスワード検証を有効にしました。

しかし、私はそれをテストすると、クライアントからのパスワード認証が成功した後、すべてのクライアントのパスワードチェックを停止しているように見えます。

私の実装では、IRedisClientへのラッパーとしてServiceStack Webサービスを使用しています。セキュリティサービスの脆弱性のためにローカルアクセスのためにredisサーバーを保持できるように、クライアントをキャッシュするためにWebサービスを公開します。

Webサービスでは、私は、Redisクライアント（IRedisClient）を取得する要求に対してPooledRedisClientManagerオブジェクトのインスタンスの依存性注入にcastle windsorを使用しています。コードは次のようになります。Webサービスのinitで

：サービスコントローラーで

container.Register<IRedisClientsManager>(c => new PooledRedisClientManager("password@localhost:6379")); 

、以下のようにRedisのクライアントを取得するために：私はRedisのであるかどうかを確認していない

public MyServiceResponse Any(MyServiceRequest request) 
{ 
    ... 
    var redisClientsManager = HostContext.Resolve<IRedisClientsManager>(); 
    using (IRedisClient redisClient = redisClientsManager.GetClient()) 
    { 
     redisClient.Password = request.Password; 
     ... 
    } 

    ... 
} 

パスワード検証を実行できない、またはソリューション/実装に欠陥または問題があります。

ありがとうございます！

Answer 1

RedisはAUTH commandでパスワードを適用します。パスワードは一度有効になると、その時点からの接続のすべてのRedis操作にアクセスできます。

ServiceStack.Redisでは、パスワードはspecified on the Connection Stringである必要があります。ここで、Redisへの新しい接続がすべて、指定されたパスワードで確実に認証されます。プールに作成された新しいRedis接続ごとに自動的に提供されるので、あなたのAppのロジックにパスワードを指定することに心配する必要はありません。

注：ServiceStackサービスでのRedisにアクセスするための推奨APIはbase.Redisプロパティを使用することで、例えば：答えを

public object Any(MyServiceRequest request) 
{ 
    ... 
    var value = Redis.GetValue(key); 
}