socket连接多层程序安全性简述 - 呼叫

韩冰

3 i; M$ O' n4 S2 w2 Y0 u1 f

2. 呼叫 对连接其间每次呼叫进行安全检查

7 Q3 Z8 W7 `- ?' s

对应于MIDAS中其实就是每次取、改数据时对用户进行检查

因为所有客户端都是通过IAppServer接口对服务器进行操作

7 l. R5 J6 \: v$ t6 y5 V+ k

因此一劳永逸的方法是自己提供IAppServer接口的实现，

考察一个实例

& s1 P0 a- [) t& S) d

0 @' E9 l7 o/ v6 k0 Z @

class ATL_NO_VTABLE TLoginServerImpl

: REMOTEDATAMODULE_IMPL(TLoginServerImpl, LoginServer, TLoginServer, ILogin

, j5 ~& P( A( G

Server),

public IConnectionPointContainerImpl<TLoginServerImpl>,

public TEvents_LoginServer<TLoginServerImpl>

* B3 a1 D; j y) `" |- g+ [

{

...

$ Q9 i2 A& @. r

}

C% d0 K1 Q9 D" K7 \

BCB中是用REMOTEDATAMODULE_IMPL宏封装了IAppServer实现的定义

7 d) D# |+ s5 F

" N0 [+ E" R3 J

#define REMOTEDATAMODULE_IMPL(cppClass, CoClass, VclClass, intf) \

public CComObjectRootEx<CComObjectThreadModel>, \

public CComCoClass<cppClass, &CLSID_##CoClass>, \

4 U) Z- f4 q0 f7 M' N' c+ N) Z. T8 ?

public IAppServerImpl<VclClass, cppClass, intf, &IID_##intf, \

& N+ b" `2 f3 N

LIBID_OF_##CoClass>

这里的IAppServerImpl是BCB用来实现IAppServer的模板类

; ]" P2 J) x& S9 u V

而IAppServerImpl的实现代码在atlvcl.h文件中，很简洁

完全可以通过实现自己的相应模板类来实现在IAppServer

, N+ a0 }5 Q5 P+ a/ E

一级实现用户身份检验功能。这样做效率最高，但比较麻烦

有兴趣的朋友可以自己下去试试，这里不再详细说明

注意基本上所有的IAppServer方法都提供了一个OleVariant& OwnerData

参数，可以通过此参数取得足够的用户信息，用以校验

比如偶比较喜欢给客户一个实时生成的SessionID(GUID类型)

- \, b, F4 V. r e

然后将之与服务器端已知的特定用户信息一起hash一把，呵呵

/ {0 n" u$ ^* H% {, D, i! k* i

& S; P" d, o2 }6 v7 G7 _* P

次一级的方法是利用现有的VCL结构提供的事件来解决

不过这样做就有点麻烦了，呵呵，你必须在所有需要有

安全检验功能的TDatasetProvider的基本上所有BeforeXXX

; B! u$ J" i0 e7 Y

事件里面增加相应的安全检验功能，如

if(!IsLogin(OwnerData))

* e' p" l- f. \8 V/ {

{

throw Exception("Please login first!");

* C" N- z8 Y/ u+ \; m0 ]

}

出错直接抛出一个异常即可，系统会自动捕获返回给客户端

好在大部分的beforeXXX事件都是TRemoteEvent类型，可以共用一段代码

而在客户端需要做的事情就是在合适的时刻login/logout

7 s! q6 [( B( b) t

然后在相应的TClientDataSet::BeforeXXX事件中将

OleVariant &OwnerData设置成相应的数据

2 |& [, c' J1 X% O+ V, V

一种变通的办法可以重载你的TSocketConnection类

3 P/ o; D8 U9 ?! y1 Z! { c, v" C/ F

将每次对IAppServer接口的调用中的OwnerData加一个

* ~) G0 ^2 D" w: n ~6 W

自己的鉴定信息头，然后在服务器端剥离，呵呵

( z5 z: L4 k9 C0 ~

这个方法有兴趣自己试试好了