socket连接多层程序安全性简述 - 呼叫

韩冰

2. 呼叫 对连接其间每次呼叫进行安全检查

对应于MIDAS中其实就是每次取、改数据时对用户进行检查

% i$ ]3 x% t# ?& r0 M

因为所有客户端都是通过IAppServer接口对服务器进行操作

' W( s8 Q; ^9 B# s4 `

因此一劳永逸的方法是自己提供IAppServer接口的实现，

考察一个实例

! O! y3 G1 r) u/ B

class ATL_NO_VTABLE TLoginServerImpl

: REMOTEDATAMODULE_IMPL(TLoginServerImpl, LoginServer, TLoginServer, ILogin

0 h/ E* r" k6 C* Y- M, q+ B3 _

Server),

( A$ B5 z# [- Q0 m" n1 _

public IConnectionPointContainerImpl<TLoginServerImpl>,

4 t1 M) ^; W3 X# i2 \/ d& H$ l

public TEvents_LoginServer<TLoginServerImpl>

{

. B* F7 B% H- _1 {

...

c' {7 R6 Z- p4 e) Z( i# Q( P

}

BCB中是用REMOTEDATAMODULE_IMPL宏封装了IAppServer实现的定义

8 J$ M- U2 C% u6 J$ w$ e4 ]

#define REMOTEDATAMODULE_IMPL(cppClass, CoClass, VclClass, intf) \

public CComObjectRootEx<CComObjectThreadModel>, \

public CComCoClass<cppClass, &CLSID_##CoClass>, \

public IAppServerImpl<VclClass, cppClass, intf, &IID_##intf, \

LIBID_OF_##CoClass>

& p- o! s B6 Q/ u$ x/ W: d

这里的IAppServerImpl是BCB用来实现IAppServer的模板类

" E O2 j1 d: n6 C! E7 p" d

而IAppServerImpl的实现代码在atlvcl.h文件中，很简洁

完全可以通过实现自己的相应模板类来实现在IAppServer

! ]! D& j. [3 e4 d; a

一级实现用户身份检验功能。这样做效率最高，但比较麻烦

有兴趣的朋友可以自己下去试试，这里不再详细说明

3 q* f1 p1 w& X- f' B

注意基本上所有的IAppServer方法都提供了一个OleVariant& OwnerData

参数，可以通过此参数取得足够的用户信息，用以校验

比如偶比较喜欢给客户一个实时生成的SessionID(GUID类型)

# b/ a5 G2 H3 K& W

然后将之与服务器端已知的特定用户信息一起hash一把，呵呵

% I, f( |9 ` ?% ^) o+ z

次一级的方法是利用现有的VCL结构提供的事件来解决

* {/ c7 n1 t) g5 T! S2 C" }% K

不过这样做就有点麻烦了，呵呵，你必须在所有需要有

安全检验功能的TDatasetProvider的基本上所有BeforeXXX

事件里面增加相应的安全检验功能，如

$ _, |4 V2 m" w% w3 U8 l, j

if(!IsLogin(OwnerData))

; L4 d; X% F" n

{

) _: o, v( k3 v, @) ?

throw Exception("Please login first!");

}

出错直接抛出一个异常即可，系统会自动捕获返回给客户端

好在大部分的beforeXXX事件都是TRemoteEvent类型，可以共用一段代码

而在客户端需要做的事情就是在合适的时刻login/logout

然后在相应的TClientDataSet::BeforeXXX事件中将

OleVariant &OwnerData设置成相应的数据

j/ M& l% w7 U. o& K3 h' a

一种变通的办法可以重载你的TSocketConnection类

将每次对IAppServer接口的调用中的OwnerData加一个

! V! D3 p! n( }6 m; i4 p

自己的鉴定信息头，然后在服务器端剥离，呵呵

9 P. o7 w2 m) N) i0 z

这个方法有兴趣自己试试好了