socket连接多层程序安全性简述 - 呼叫

韩冰

2. 呼叫 对连接其间每次呼叫进行安全检查

' @- ]0 ~- I! n$ C U& f, R

6 E8 f- |3 e6 m6 Q9 D2 E

对应于MIDAS中其实就是每次取、改数据时对用户进行检查

! d( i$ U0 u& H6 r

因为所有客户端都是通过IAppServer接口对服务器进行操作

因此一劳永逸的方法是自己提供IAppServer接口的实现，

( H. B* q; U+ v8 t

考察一个实例

. k" t( P, Z) }; W D! D

1 p3 I9 j* w/ a( i* Z

class ATL_NO_VTABLE TLoginServerImpl

! u4 n# {3 `2 l/ b

: REMOTEDATAMODULE_IMPL(TLoginServerImpl, LoginServer, TLoginServer, ILogin

Server),

8 d( D u& {- r+ P

public IConnectionPointContainerImpl<TLoginServerImpl>,

public TEvents_LoginServer<TLoginServerImpl>

! F, q5 c4 e- I) _

{

...

' v& S* J; Q2 }% u4 K

}

( z f7 {' \+ v* i. ]. s/ d. r

BCB中是用REMOTEDATAMODULE_IMPL宏封装了IAppServer实现的定义

5 E0 R+ [& p- d: O: L

#define REMOTEDATAMODULE_IMPL(cppClass, CoClass, VclClass, intf) \

W6 Q3 @5 L, ~; G

public CComObjectRootEx<CComObjectThreadModel>, \

. I U. ?; }# ]. u S

public CComCoClass<cppClass, &CLSID_##CoClass>, \

public IAppServerImpl<VclClass, cppClass, intf, &IID_##intf, \

LIBID_OF_##CoClass>

. W2 m; v9 e7 w

( j8 _' D( |- }! T/ _: p! Q! B) p

这里的IAppServerImpl是BCB用来实现IAppServer的模板类

而IAppServerImpl的实现代码在atlvcl.h文件中，很简洁

0 t9 d; x' ~7 C. Z& T" u

完全可以通过实现自己的相应模板类来实现在IAppServer

一级实现用户身份检验功能。这样做效率最高，但比较麻烦

, r! A2 c, h" g) X

有兴趣的朋友可以自己下去试试，这里不再详细说明

# m2 U; W6 [- t% f" [6 d

$ a6 l0 K) N- P0 Z9 J1 I5 m

注意基本上所有的IAppServer方法都提供了一个OleVariant& OwnerData

参数，可以通过此参数取得足够的用户信息，用以校验

比如偶比较喜欢给客户一个实时生成的SessionID(GUID类型)

然后将之与服务器端已知的特定用户信息一起hash一把，呵呵

4 D4 {: \7 @! C% k7 Y+ ^

次一级的方法是利用现有的VCL结构提供的事件来解决

不过这样做就有点麻烦了，呵呵，你必须在所有需要有

. t/ B: F9 M, G

安全检验功能的TDatasetProvider的基本上所有BeforeXXX

% d) c/ I2 f/ E9 z

事件里面增加相应的安全检验功能，如

if(!IsLogin(OwnerData))

{

throw Exception("Please login first!");

}

出错直接抛出一个异常即可，系统会自动捕获返回给客户端

好在大部分的beforeXXX事件都是TRemoteEvent类型，可以共用一段代码

6 B3 } S- i6 ]* z

而在客户端需要做的事情就是在合适的时刻login/logout

然后在相应的TClientDataSet::BeforeXXX事件中将

4 G. m6 s% l7 N0 Z

OleVariant &OwnerData设置成相应的数据

" z& y; ^0 K- {2 c5 ?) z

一种变通的办法可以重载你的TSocketConnection类

将每次对IAppServer接口的调用中的OwnerData加一个

自己的鉴定信息头，然后在服务器端剥离，呵呵

9 b6 l8 \, _4 V2 h- h" p8 t

这个方法有兴趣自己试试好了