socket连接多层程序安全性简述 - 呼叫

韩冰

2. 呼叫 对连接其间每次呼叫进行安全检查

, \7 F, j; B2 P4 R, L4 |( o7 y! W3 O

对应于MIDAS中其实就是每次取、改数据时对用户进行检查

因为所有客户端都是通过IAppServer接口对服务器进行操作

因此一劳永逸的方法是自己提供IAppServer接口的实现，

考察一个实例

* C: v- N, V8 Z5 P5 m$ b

class ATL_NO_VTABLE TLoginServerImpl

( ~. l: u2 \9 c" i" |

: REMOTEDATAMODULE_IMPL(TLoginServerImpl, LoginServer, TLoginServer, ILogin

Server),

9 a5 V/ I9 V; U- z; q

public IConnectionPointContainerImpl<TLoginServerImpl>,

public TEvents_LoginServer<TLoginServerImpl>

5 w) p3 _. n! D5 y9 B c; i

{

...

( H* p7 k& y& L/ \* B+ s3 A

}

BCB中是用REMOTEDATAMODULE_IMPL宏封装了IAppServer实现的定义

h9 K3 ~# @% T( M) v, |

" n: b5 ~# }5 R! @1 G

#define REMOTEDATAMODULE_IMPL(cppClass, CoClass, VclClass, intf) \

public CComObjectRootEx<CComObjectThreadModel>, \

public CComCoClass<cppClass, &CLSID_##CoClass>, \

public IAppServerImpl<VclClass, cppClass, intf, &IID_##intf, \

LIBID_OF_##CoClass>

) Y& q$ N) M9 t

这里的IAppServerImpl是BCB用来实现IAppServer的模板类

而IAppServerImpl的实现代码在atlvcl.h文件中，很简洁

( u/ a e; ~' d1 p8 ~0 V l% `

完全可以通过实现自己的相应模板类来实现在IAppServer

" }7 G0 N+ u7 V) I, y0 f P

一级实现用户身份检验功能。这样做效率最高，但比较麻烦

0 i2 R' {) _% z

有兴趣的朋友可以自己下去试试，这里不再详细说明

注意基本上所有的IAppServer方法都提供了一个OleVariant& OwnerData

参数，可以通过此参数取得足够的用户信息，用以校验

比如偶比较喜欢给客户一个实时生成的SessionID(GUID类型)

% D2 T! H, c% m

然后将之与服务器端已知的特定用户信息一起hash一把，呵呵

* ?5 R' |$ U- ]+ v; G8 r

次一级的方法是利用现有的VCL结构提供的事件来解决

' T8 |1 }0 x) E: M5 q u

不过这样做就有点麻烦了，呵呵，你必须在所有需要有

0 U& C7 p3 {$ J+ F% y3 S9 U0 N

安全检验功能的TDatasetProvider的基本上所有BeforeXXX

事件里面增加相应的安全检验功能，如

- s" d5 @6 ?& w# v

if(!IsLogin(OwnerData))

{

throw Exception("Please login first!");

1 e" ?+ H/ ]. X- O. l$ C

}

, ?3 j/ A, q9 x% `! u+ P

出错直接抛出一个异常即可，系统会自动捕获返回给客户端

好在大部分的beforeXXX事件都是TRemoteEvent类型，可以共用一段代码

而在客户端需要做的事情就是在合适的时刻login/logout

6 | Q. p2 Y2 ^0 o4 [4 }: O; v/ t

然后在相应的TClientDataSet::BeforeXXX事件中将

: `% W+ @) K( q& G# }) V3 T) t4 y

OleVariant &OwnerData设置成相应的数据

' s, |: K5 c2 Z. H

一种变通的办法可以重载你的TSocketConnection类

7 R. F' W: D6 C: }4 C1 m2 Q

将每次对IAppServer接口的调用中的OwnerData加一个

& u j4 n7 _, b7 ]: P; e

自己的鉴定信息头，然后在服务器端剥离，呵呵

这个方法有兴趣自己试试好了