公司本来的业务系统是买的，C/S。现在二次开发，想搞B/S，就是前几天请教的RMI问题。
现在RMI问题解决了，和原系统开发商交流一下，人家说我们这样搞不安全。
我们的做法是这样：数据库服务器（含数据库和服务程序）在内网，现在利用开发商提供的RMI，做了个WEB服务器，通过RMI接口访问数据库服务器上的服务程序，WEB服务器打算搞成双IP，一内一外。
开发商的意思，WEB服务器和RMI客户端之间再封装一层，有没有道理？