socket连接多层程序安全性简述 - 呼叫

韩冰

2. 呼叫 对连接其间每次呼叫进行安全检查

; U7 @9 z2 U7 |; c! {/ ~

# m) ?/ ~# ]2 o* [% Y# o' B3 J

对应于MIDAS中其实就是每次取、改数据时对用户进行检查

C7 z' y) R0 y* X5 Y

因为所有客户端都是通过IAppServer接口对服务器进行操作

9 \# ^0 s' X5 O

因此一劳永逸的方法是自己提供IAppServer接口的实现，

) }+ R1 i) Q) B R' Z$ x

考察一个实例

. G, N1 g B/ v1 J; ?7 d6 w) X

class ATL_NO_VTABLE TLoginServerImpl

; s! j Z: q5 T9 j( P6 i4 H

: REMOTEDATAMODULE_IMPL(TLoginServerImpl, LoginServer, TLoginServer, ILogin

) v4 z7 v6 C( N1 w

Server),

: I5 v4 y+ n2 E* F& U5 s I

public IConnectionPointContainerImpl<TLoginServerImpl>,

- `, H/ ~9 n' K" T' m0 z

public TEvents_LoginServer<TLoginServerImpl>

{

...

}

BCB中是用REMOTEDATAMODULE_IMPL宏封装了IAppServer实现的定义

, O+ d9 U; H7 m% O8 [

#define REMOTEDATAMODULE_IMPL(cppClass, CoClass, VclClass, intf) \

! h) Y- y- E* N K2 ^9 \

public CComObjectRootEx<CComObjectThreadModel>, \

public CComCoClass<cppClass, &CLSID_##CoClass>, \

4 q3 P# m- W1 U ?1 |- D

public IAppServerImpl<VclClass, cppClass, intf, &IID_##intf, \

LIBID_OF_##CoClass>

2 t3 Q. _- V1 o% ]' n$ B, Q

这里的IAppServerImpl是BCB用来实现IAppServer的模板类

而IAppServerImpl的实现代码在atlvcl.h文件中，很简洁

4 m( z. b/ {; l5 i7 I

完全可以通过实现自己的相应模板类来实现在IAppServer

% ^' e) \( |; S( U% L

一级实现用户身份检验功能。这样做效率最高，但比较麻烦

: ]* R. V& I) h7 Y

有兴趣的朋友可以自己下去试试，这里不再详细说明

) V$ V/ I) ]% w) O9 p6 V

注意基本上所有的IAppServer方法都提供了一个OleVariant& OwnerData

参数，可以通过此参数取得足够的用户信息，用以校验

! A: j: }+ k4 S, K1 e9 @

比如偶比较喜欢给客户一个实时生成的SessionID(GUID类型)

5 H: T# u9 K3 X

然后将之与服务器端已知的特定用户信息一起hash一把，呵呵

5 B0 m, ]& r# }) C1 ^8 `

7 ]& J! r3 H: @. g6 B4 z! t9 p

次一级的方法是利用现有的VCL结构提供的事件来解决

8 q7 z" s" @2 _7 a0 m t: s

不过这样做就有点麻烦了，呵呵，你必须在所有需要有

! u+ w" v, b2 U. ~7 [& v

安全检验功能的TDatasetProvider的基本上所有BeforeXXX

) Y: S/ H/ `" v

事件里面增加相应的安全检验功能，如

if(!IsLogin(OwnerData))

{

& _1 e6 ?6 J! M5 }% k/ |$ G) j; o

throw Exception("Please login first!");

' Y; S- w: p& f4 O7 X! [( P

}

出错直接抛出一个异常即可，系统会自动捕获返回给客户端

好在大部分的beforeXXX事件都是TRemoteEvent类型，可以共用一段代码

5 q/ }; J |, |/ d

而在客户端需要做的事情就是在合适的时刻login/logout

然后在相应的TClientDataSet::BeforeXXX事件中将

OleVariant &OwnerData设置成相应的数据

, `7 z/ {- t% u( E( Q$ _: E

一种变通的办法可以重载你的TSocketConnection类

将每次对IAppServer接口的调用中的OwnerData加一个

自己的鉴定信息头，然后在服务器端剥离，呵呵

这个方法有兴趣自己试试好了