socket连接多层程序安全性简述 - 呼叫

韩冰

/ u; b6 y2 J8 |; q4 R z5 B

2. 呼叫 对连接其间每次呼叫进行安全检查

对应于MIDAS中其实就是每次取、改数据时对用户进行检查

$ \& u, L( Q$ r0 ?

因为所有客户端都是通过IAppServer接口对服务器进行操作

1 k, |# T: A: P% Z; O5 h- ?

因此一劳永逸的方法是自己提供IAppServer接口的实现，

考察一个实例

class ATL_NO_VTABLE TLoginServerImpl

: REMOTEDATAMODULE_IMPL(TLoginServerImpl, LoginServer, TLoginServer, ILogin

Server),

) s5 x5 ~" m9 d& m# b

public IConnectionPointContainerImpl<TLoginServerImpl>,

public TEvents_LoginServer<TLoginServerImpl>

1 C# W* i8 H( ?8 q

{

; C7 F$ A. z) E8 E- Q

...

}

+ S7 z4 ^: l5 o

BCB中是用REMOTEDATAMODULE_IMPL宏封装了IAppServer实现的定义

#define REMOTEDATAMODULE_IMPL(cppClass, CoClass, VclClass, intf) \

public CComObjectRootEx<CComObjectThreadModel>, \

( j) G, o; a; B% D! q. ^9 x: j" G2 d) h

public CComCoClass<cppClass, &CLSID_##CoClass>, \

$ m) g: }4 @% z: [

public IAppServerImpl<VclClass, cppClass, intf, &IID_##intf, \

" \7 V. N$ i2 T9 k' t( c

LIBID_OF_##CoClass>

% X( n H! t' U5 [$ G

这里的IAppServerImpl是BCB用来实现IAppServer的模板类

而IAppServerImpl的实现代码在atlvcl.h文件中，很简洁

完全可以通过实现自己的相应模板类来实现在IAppServer

6 l9 ]* Q& d4 l

一级实现用户身份检验功能。这样做效率最高，但比较麻烦

`5 x: ]( S; \ s$ F

有兴趣的朋友可以自己下去试试，这里不再详细说明

* G: t4 O5 Z; e' |9 _

注意基本上所有的IAppServer方法都提供了一个OleVariant& OwnerData

# ^9 x+ B \5 s3 E

参数，可以通过此参数取得足够的用户信息，用以校验

( _: W/ o( }6 K; x: f+ N: i

比如偶比较喜欢给客户一个实时生成的SessionID(GUID类型)

o9 b J% y9 e- t/ s2 x5 P

然后将之与服务器端已知的特定用户信息一起hash一把，呵呵

次一级的方法是利用现有的VCL结构提供的事件来解决

不过这样做就有点麻烦了，呵呵，你必须在所有需要有

% L6 K5 j5 s$ e8 U- @" Y

安全检验功能的TDatasetProvider的基本上所有BeforeXXX

! X2 o. _( |, o7 Z- S

事件里面增加相应的安全检验功能，如

if(!IsLogin(OwnerData))

" y I2 d7 |* ^

{

2 ^: R5 {+ C8 y

throw Exception("Please login first!");

6 {' p% o) j; }1 J' S W7 C2 ^" E

}

6 W' x- x( `: K9 ^4 L* B9 M

出错直接抛出一个异常即可，系统会自动捕获返回给客户端

; ?4 L+ e0 l: e. Z1 D" U% B

好在大部分的beforeXXX事件都是TRemoteEvent类型，可以共用一段代码

1 L; E9 m; B3 `

而在客户端需要做的事情就是在合适的时刻login/logout

2 n2 A4 J( R4 U

然后在相应的TClientDataSet::BeforeXXX事件中将

OleVariant &OwnerData设置成相应的数据

4 V* S* B3 I8 T& X9 w) u! N& d

$ p. `' }; E; H: @

一种变通的办法可以重载你的TSocketConnection类

& ^5 b1 `/ L$ g& M4 I3 l5 M/ @, O

将每次对IAppServer接口的调用中的OwnerData加一个

5 H* u9 w. S! p( H% Y, w

自己的鉴定信息头，然后在服务器端剥离，呵呵

7 s, s6 s5 z4 H

这个方法有兴趣自己试试好了