socket连接多层程序安全性简述 - 呼叫

韩冰

2. 呼叫 对连接其间每次呼叫进行安全检查

& P+ Y/ t* y) B, n& j# C

% J$ |* r4 f4 R( u

对应于MIDAS中其实就是每次取、改数据时对用户进行检查

因为所有客户端都是通过IAppServer接口对服务器进行操作

# d! `1 W' \' O [, M$ t

因此一劳永逸的方法是自己提供IAppServer接口的实现，

考察一个实例

class ATL_NO_VTABLE TLoginServerImpl

! E& n( T) P+ a+ X$ |5 h7 i2 s

: REMOTEDATAMODULE_IMPL(TLoginServerImpl, LoginServer, TLoginServer, ILogin

C' n& F6 V L, H" ^1 }% C

Server),

public IConnectionPointContainerImpl<TLoginServerImpl>,

" ]/ A: h. K |

public TEvents_LoginServer<TLoginServerImpl>

: S& J! x" [# q5 F7 o7 ~2 S; w

{

5 e" R+ J8 a% {+ O! N; M

...

}

/ l0 ]& h, }& \

BCB中是用REMOTEDATAMODULE_IMPL宏封装了IAppServer实现的定义

#define REMOTEDATAMODULE_IMPL(cppClass, CoClass, VclClass, intf) \

. W8 S# y0 V+ |9 U; D& Q

public CComObjectRootEx<CComObjectThreadModel>, \

public CComCoClass<cppClass, &CLSID_##CoClass>, \

$ o" X' a, b2 m7 r9 z" }* V6 ?

public IAppServerImpl<VclClass, cppClass, intf, &IID_##intf, \

LIBID_OF_##CoClass>

1 W8 D1 N4 s- ? K6 z% G1 F! d& b

这里的IAppServerImpl是BCB用来实现IAppServer的模板类

而IAppServerImpl的实现代码在atlvcl.h文件中，很简洁

完全可以通过实现自己的相应模板类来实现在IAppServer

一级实现用户身份检验功能。这样做效率最高，但比较麻烦

有兴趣的朋友可以自己下去试试，这里不再详细说明

注意基本上所有的IAppServer方法都提供了一个OleVariant& OwnerData

参数，可以通过此参数取得足够的用户信息，用以校验

, C% x5 ?0 {2 O; ^! y* ?1 V& M

比如偶比较喜欢给客户一个实时生成的SessionID(GUID类型)

7 V" f2 k$ r. _/ v! }% [8 U

然后将之与服务器端已知的特定用户信息一起hash一把，呵呵

0 }- g% B% e9 ]/ u- B v

次一级的方法是利用现有的VCL结构提供的事件来解决

不过这样做就有点麻烦了，呵呵，你必须在所有需要有

7 I- Q/ Z( F2 f3 T

安全检验功能的TDatasetProvider的基本上所有BeforeXXX

事件里面增加相应的安全检验功能，如

if(!IsLogin(OwnerData))

5 T% C! I8 p7 d2 U( F2 w/ \6 z& X

{

0 e* K1 x2 t! T$ V

throw Exception("Please login first!");

! r, k+ i$ j+ f

}

- M: \5 ~6 e g- H, s" l: z

出错直接抛出一个异常即可，系统会自动捕获返回给客户端

- j. R6 h x3 |: p

好在大部分的beforeXXX事件都是TRemoteEvent类型，可以共用一段代码

而在客户端需要做的事情就是在合适的时刻login/logout

f9 s6 y% X5 ^2 @

然后在相应的TClientDataSet::BeforeXXX事件中将

) N* H/ T+ |8 \. O) z" D

OleVariant &OwnerData设置成相应的数据

一种变通的办法可以重载你的TSocketConnection类

( @: L' e! U2 \9 j* s. a6 _

将每次对IAppServer接口的调用中的OwnerData加一个

1 d+ J. Q: @- G, N' i

自己的鉴定信息头，然后在服务器端剥离，呵呵

" e6 V2 d0 E* d: E

这个方法有兴趣自己试试好了