socket连接多层程序安全性简述 - 呼叫

韩冰

2. 呼叫 对连接其间每次呼叫进行安全检查

% W1 F9 _7 ]& l/ |/ m

对应于MIDAS中其实就是每次取、改数据时对用户进行检查

因为所有客户端都是通过IAppServer接口对服务器进行操作

因此一劳永逸的方法是自己提供IAppServer接口的实现，

* ]9 d. G' E; g1 y/ {, `

考察一个实例

class ATL_NO_VTABLE TLoginServerImpl

5 X5 L! }4 K' s3 e# E) a: y% m0 B

: REMOTEDATAMODULE_IMPL(TLoginServerImpl, LoginServer, TLoginServer, ILogin

Server),

2 D4 t/ d/ c" O! F: U

public IConnectionPointContainerImpl<TLoginServerImpl>,

public TEvents_LoginServer<TLoginServerImpl>

{

...

}

BCB中是用REMOTEDATAMODULE_IMPL宏封装了IAppServer实现的定义

6 l1 u( d7 T* O' P5 B7 y/ s- y

#define REMOTEDATAMODULE_IMPL(cppClass, CoClass, VclClass, intf) \

( V' I* B2 u/ W7 q$ P- M

public CComObjectRootEx<CComObjectThreadModel>, \

4 h) E+ ^, H0 \) a' t# s0 J: j8 q5 I

public CComCoClass<cppClass, &CLSID_##CoClass>, \

public IAppServerImpl<VclClass, cppClass, intf, &IID_##intf, \

) V8 S' T+ g, @, n, a# ?1 f

LIBID_OF_##CoClass>

$ l; J: m" j, h5 w/ v1 b

这里的IAppServerImpl是BCB用来实现IAppServer的模板类

- U; N* }6 {* o

而IAppServerImpl的实现代码在atlvcl.h文件中，很简洁

/ F9 a" K% y; }

完全可以通过实现自己的相应模板类来实现在IAppServer

一级实现用户身份检验功能。这样做效率最高，但比较麻烦

有兴趣的朋友可以自己下去试试，这里不再详细说明

* X! o. x5 {3 T5 E: |: Y) E% T \

注意基本上所有的IAppServer方法都提供了一个OleVariant& OwnerData

" b& D% R* \; I

参数，可以通过此参数取得足够的用户信息，用以校验

比如偶比较喜欢给客户一个实时生成的SessionID(GUID类型)

然后将之与服务器端已知的特定用户信息一起hash一把，呵呵

/ m& e, d2 [. s* k6 n2 G

次一级的方法是利用现有的VCL结构提供的事件来解决

1 A7 R& Y- ?! ^( _7 F) ~. {

不过这样做就有点麻烦了，呵呵，你必须在所有需要有

# d4 `3 Z B$ G* z* h; d

安全检验功能的TDatasetProvider的基本上所有BeforeXXX

0 C' ?" s9 o- R+ i

事件里面增加相应的安全检验功能，如

if(!IsLogin(OwnerData))

{

throw Exception("Please login first!");

}

0 X' J l. O- E3 Y& K+ r4 L

出错直接抛出一个异常即可，系统会自动捕获返回给客户端

好在大部分的beforeXXX事件都是TRemoteEvent类型，可以共用一段代码

b5 j8 P* X, E; e- ~; Y8 Y! N

而在客户端需要做的事情就是在合适的时刻login/logout

5 ^3 C3 M; n" o

然后在相应的TClientDataSet::BeforeXXX事件中将

OleVariant &OwnerData设置成相应的数据

; @, }8 I% C( B- w

; M! L& L" o8 F2 C% ?0 f4 B5 t

一种变通的办法可以重载你的TSocketConnection类

将每次对IAppServer接口的调用中的OwnerData加一个

5 l6 \/ p$ t/ i' |& ^7 P

自己的鉴定信息头，然后在服务器端剥离，呵呵

这个方法有兴趣自己试试好了