socket连接多层程序安全性简述 - 呼叫

韩冰

2. 呼叫 对连接其间每次呼叫进行安全检查

) s7 `; k$ o b z

6 S1 m" o2 y$ x" X$ A

对应于MIDAS中其实就是每次取、改数据时对用户进行检查

9 R' t8 F% A( U; S/ V

因为所有客户端都是通过IAppServer接口对服务器进行操作

5 x2 j6 c, _5 \' d6 \8 {/ m& N, D- _

因此一劳永逸的方法是自己提供IAppServer接口的实现，

" I& T9 T: W* |/ m2 J

考察一个实例

0 W1 r$ n( K8 P) s, ^

class ATL_NO_VTABLE TLoginServerImpl

- f: d4 @' o2 {" n" M

: REMOTEDATAMODULE_IMPL(TLoginServerImpl, LoginServer, TLoginServer, ILogin

" g o4 o B6 V( T+ o& } V

Server),

public IConnectionPointContainerImpl<TLoginServerImpl>,

public TEvents_LoginServer<TLoginServerImpl>

. q. {1 Z% e, y: u( B* _

{

: F& k! z8 t4 t' e0 `. d! T

...

& t) o [: h+ A5 v

}

BCB中是用REMOTEDATAMODULE_IMPL宏封装了IAppServer实现的定义

3 h% q% W, l" A& |

#define REMOTEDATAMODULE_IMPL(cppClass, CoClass, VclClass, intf) \

; C o7 g, R) X6 z9 F' s

public CComObjectRootEx<CComObjectThreadModel>, \

public CComCoClass<cppClass, &CLSID_##CoClass>, \

7 Z, p5 B- K4 s# `) r+ Q: O; H' m

public IAppServerImpl<VclClass, cppClass, intf, &IID_##intf, \

LIBID_OF_##CoClass>

0 U7 Z, X+ M2 b# x# X/ Z% o. d' M

这里的IAppServerImpl是BCB用来实现IAppServer的模板类

而IAppServerImpl的实现代码在atlvcl.h文件中，很简洁

5 o2 y9 |8 r; `+ F) ]. l

完全可以通过实现自己的相应模板类来实现在IAppServer

8 y) V" w4 Z% z. s

一级实现用户身份检验功能。这样做效率最高，但比较麻烦

! L4 L, u+ ~: v3 g( t- l7 C

有兴趣的朋友可以自己下去试试，这里不再详细说明

9 a+ p$ [/ F6 x7 j1 c

注意基本上所有的IAppServer方法都提供了一个OleVariant& OwnerData

3 p8 G; }' f# p3 v+ q

参数，可以通过此参数取得足够的用户信息，用以校验

比如偶比较喜欢给客户一个实时生成的SessionID(GUID类型)

( ^2 c0 S6 O& ]7 ?) r

然后将之与服务器端已知的特定用户信息一起hash一把，呵呵

w& N V4 P5 }

次一级的方法是利用现有的VCL结构提供的事件来解决

不过这样做就有点麻烦了，呵呵，你必须在所有需要有

安全检验功能的TDatasetProvider的基本上所有BeforeXXX

事件里面增加相应的安全检验功能，如

if(!IsLogin(OwnerData))

{

- I+ [2 ^+ Q- o+ J" ~8 ~7 l

throw Exception("Please login first!");

}

: K' A: P" s \

出错直接抛出一个异常即可，系统会自动捕获返回给客户端

好在大部分的beforeXXX事件都是TRemoteEvent类型，可以共用一段代码

- s' | v3 g! n" k3 N9 ?/ ~

而在客户端需要做的事情就是在合适的时刻login/logout

然后在相应的TClientDataSet::BeforeXXX事件中将

OleVariant &OwnerData设置成相应的数据

, V8 d! \1 [5 b$ w8 X3 P

一种变通的办法可以重载你的TSocketConnection类

1 C4 K# R1 e ?9 ^" ~! S1 h& S

将每次对IAppServer接口的调用中的OwnerData加一个

( n! Q4 A; g+ l: I& L: i+ d

自己的鉴定信息头，然后在服务器端剥离，呵呵

这个方法有兴趣自己试试好了