socket连接多层程序安全性简述 - 呼叫

韩冰

2. 呼叫 对连接其间每次呼叫进行安全检查

+ Y- l% k8 i' ^. J4 _2 v

对应于MIDAS中其实就是每次取、改数据时对用户进行检查

因为所有客户端都是通过IAppServer接口对服务器进行操作

因此一劳永逸的方法是自己提供IAppServer接口的实现，

考察一个实例

1 l# A# S. f) r1 @1 T6 `+ I

class ATL_NO_VTABLE TLoginServerImpl

) R' o% |6 s7 L+ d( J$ `5 I

: REMOTEDATAMODULE_IMPL(TLoginServerImpl, LoginServer, TLoginServer, ILogin

Server),

" T) w) X8 Q3 P# Q( k$ P7 O

public IConnectionPointContainerImpl<TLoginServerImpl>,

; c1 h p5 {# ~/ ^; m7 G# J. G! M1 L

public TEvents_LoginServer<TLoginServerImpl>

4 g. x0 k* X/ @0 r1 F6 c# F

{

...

, I# a/ `" j0 \6 I- |+ w- u0 m

}

3 I$ o& H# a% _5 k' O3 p7 Z+ X# Y

BCB中是用REMOTEDATAMODULE_IMPL宏封装了IAppServer实现的定义

#define REMOTEDATAMODULE_IMPL(cppClass, CoClass, VclClass, intf) \

3 y1 j1 ]8 w! c; K7 E2 y

public CComObjectRootEx<CComObjectThreadModel>, \

public CComCoClass<cppClass, &CLSID_##CoClass>, \

public IAppServerImpl<VclClass, cppClass, intf, &IID_##intf, \

) x2 ]7 C6 [1 h% Y

LIBID_OF_##CoClass>

6 h" w3 m6 l* C( J! x* ^; H$ v5 ]

这里的IAppServerImpl是BCB用来实现IAppServer的模板类

而IAppServerImpl的实现代码在atlvcl.h文件中，很简洁

1 H9 E6 i f& B. s( V

完全可以通过实现自己的相应模板类来实现在IAppServer

一级实现用户身份检验功能。这样做效率最高，但比较麻烦

有兴趣的朋友可以自己下去试试，这里不再详细说明

& l; N4 ~4 O: }3 g$ \

注意基本上所有的IAppServer方法都提供了一个OleVariant& OwnerData

参数，可以通过此参数取得足够的用户信息，用以校验

比如偶比较喜欢给客户一个实时生成的SessionID(GUID类型)

. m$ C; J4 B% ~! J( j" _; O

然后将之与服务器端已知的特定用户信息一起hash一把，呵呵

# e+ |& [( j; u% z, O: I/ z3 a

4 T6 s& {9 |! u4 t0 @( G5 P- k2 u

次一级的方法是利用现有的VCL结构提供的事件来解决

不过这样做就有点麻烦了，呵呵，你必须在所有需要有

% M) G1 N& I: r) w

安全检验功能的TDatasetProvider的基本上所有BeforeXXX

+ e, L1 w8 K" J% y( p8 f5 h

事件里面增加相应的安全检验功能，如

if(!IsLogin(OwnerData))

{

throw Exception("Please login first!");

}

出错直接抛出一个异常即可，系统会自动捕获返回给客户端

$ L, D$ S$ K* }, g b

好在大部分的beforeXXX事件都是TRemoteEvent类型，可以共用一段代码

8 J) D/ N& v$ \/ V- x5 h% f6 \ X

而在客户端需要做的事情就是在合适的时刻login/logout

5 Y$ p( \: G: O% h

然后在相应的TClientDataSet::BeforeXXX事件中将

OleVariant &OwnerData设置成相应的数据

% [0 B7 N( C2 L: g! L

一种变通的办法可以重载你的TSocketConnection类

将每次对IAppServer接口的调用中的OwnerData加一个

# p, _5 D% a. P; M; W; M

自己的鉴定信息头，然后在服务器端剥离，呵呵

' V4 N- R0 A8 d) S( S2 f8 W

这个方法有兴趣自己试试好了