socket连接多层程序安全性简述 - 呼叫

韩冰

2. 呼叫 对连接其间每次呼叫进行安全检查

, A4 ^9 I9 p) n9 r* S! u' i

对应于MIDAS中其实就是每次取、改数据时对用户进行检查

0 g) z3 |- V- o' I$ C4 o- i. K

因为所有客户端都是通过IAppServer接口对服务器进行操作

( @+ C2 T7 R0 a) |+ R. A8 M+ |

因此一劳永逸的方法是自己提供IAppServer接口的实现，

考察一个实例

2 P0 l% u: J: T. c8 {" e

: |- b: f# J7 I) o6 ?

class ATL_NO_VTABLE TLoginServerImpl

: REMOTEDATAMODULE_IMPL(TLoginServerImpl, LoginServer, TLoginServer, ILogin

Server),

! v9 b* }; r1 {$ O

public IConnectionPointContainerImpl<TLoginServerImpl>,

public TEvents_LoginServer<TLoginServerImpl>

{

/ o! E, N& U+ ?* o6 ?

...

}

7 L* T; N: L$ ` T! x

BCB中是用REMOTEDATAMODULE_IMPL宏封装了IAppServer实现的定义

5 G. y- [( g' ], D

#define REMOTEDATAMODULE_IMPL(cppClass, CoClass, VclClass, intf) \

7 s) N; n( G+ o) _" m' j5 k/ R

public CComObjectRootEx<CComObjectThreadModel>, \

public CComCoClass<cppClass, &CLSID_##CoClass>, \

public IAppServerImpl<VclClass, cppClass, intf, &IID_##intf, \

LIBID_OF_##CoClass>

这里的IAppServerImpl是BCB用来实现IAppServer的模板类

+ [* K2 z/ U3 ~! ~% \0 ], c

而IAppServerImpl的实现代码在atlvcl.h文件中，很简洁

* _ D" ~9 Q5 ]3 a* q8 q. i+ }

完全可以通过实现自己的相应模板类来实现在IAppServer

一级实现用户身份检验功能。这样做效率最高，但比较麻烦

3 {! y; u) a. u7 v. a8 S

有兴趣的朋友可以自己下去试试，这里不再详细说明

8 D# e4 _$ x. a* E& `5 U

注意基本上所有的IAppServer方法都提供了一个OleVariant& OwnerData

参数，可以通过此参数取得足够的用户信息，用以校验

7 x$ ^) z2 R2 e; \% r! s" ^

比如偶比较喜欢给客户一个实时生成的SessionID(GUID类型)

然后将之与服务器端已知的特定用户信息一起hash一把，呵呵

$ Z; }! D- Y9 Y3 G; c

次一级的方法是利用现有的VCL结构提供的事件来解决

/ H( J6 S' O5 N! d8 ?5 G" Q8 W

不过这样做就有点麻烦了，呵呵，你必须在所有需要有

" \, v3 j# C6 b: o

安全检验功能的TDatasetProvider的基本上所有BeforeXXX

事件里面增加相应的安全检验功能，如

if(!IsLogin(OwnerData))

& Q- u: N9 |& Y- o- {* G5 M

{

throw Exception("Please login first!");

}

出错直接抛出一个异常即可，系统会自动捕获返回给客户端

) u' ?' j4 F, T" f4 [8 L r- B

好在大部分的beforeXXX事件都是TRemoteEvent类型，可以共用一段代码

" L4 W# O- M* P' P J

而在客户端需要做的事情就是在合适的时刻login/logout

然后在相应的TClientDataSet::BeforeXXX事件中将

2 t$ A8 }/ v) q. Q: X

OleVariant &OwnerData设置成相应的数据

# X$ a$ }( n) p; g3 N

$ `- J) D1 z! w; R

一种变通的办法可以重载你的TSocketConnection类

将每次对IAppServer接口的调用中的OwnerData加一个

自己的鉴定信息头，然后在服务器端剥离，呵呵

! b3 O8 T, `! [3 X

这个方法有兴趣自己试试好了