讨论三层分布式应用中Socket连接方式的安全性问题

happy1123 2004-08-12 01:28:57

在三层分布式中，DCOM连接方式的安全验证比较好，但配置很复杂，而且经常配不上。
而Socket连接方式无需配置，而且可以应用在外网上，但是没有任何验证，也就是说，如果有人知道服务器的接口，就可以访问数据库资源，请我有没有好的方法来解决这个问题。

...全文

340 21 打赏收藏转发到动态举报

写回复

用AI写文章

21 条回复

切换为时间正序

请发表友善的回复…

发表回复

shxng 2005-06-20

打赏
举报

mark

halfdream 2004-08-17

打赏
举报

拦截器DLL客户端与服务器各带一份..

客户端的TSocketConnection 有interceptName属性可以设置.
服务端则scktsrvr.exe properties设置intercept GUID

happy1123 2004-08-17

打赏
举报

谢谢halfdream(哈欠)。你高手啊，我弄出来了

seasunsky 2004-08-16

打赏
举报

来听课的

不好意思打饶下:
提问请到小类社区==>小类社区在那里???
－－－－－－－－－－－－－－－－－－－－
进入论坛后左上角有个显示导航栏，点击后左边展开，有个目录树
下面分的很细，例如开发语言－>DELPHI->基础类，基础类就是小类社区

halfdream 2004-08-16

打赏
举报

对于安全性。。TSocketConnection和DCOM连接都有各自不足的地方。。

不过对于TSocketConnection，楼主说的问题倒是已经提供方法解决的，就是使用
Intercept，在\Delphi6\Demos\Midas\Intrcpt有例子。

hgm13579 2004-08-16

打赏
举报

不好意思打饶下:
提问请到小类社区==>小类社区在那里???

happy1123 2004-08-16

打赏
举报

halfdream(哈欠)
这位仁兄，我看了那个源代码，不过我该如何使用呢？（我指的不是如何使用DLL）

neo40 2004-08-16

打赏
举报

将客户端验证放在中间层,
那就自己定义数据包,传递XML也行

naughtyboy 2004-08-15

打赏
举报

这个应该算是个问题
不过可以在scktsrvr来限制
也可以把scktsrvr综合到应用程序服务器中
把一些需要验证的东西直接放到应用程序服务器端
比如说限制ip连接，验证用户登陆等等

yhaoli 2004-08-14

打赏
举报

可以在验证后再连接DataSetProvider1的DateSet ,比如
服务段定义一个login的方法.和属性LoginEd
function login(UserName,PassWord:String):Boolean;
property LoginEd

客户端在连接时候调用SocketConnection1.AppServer.Login(UserName,Passowrd);
当UserName和Password正确的时候
服务端的 LoginEd := True;
DataSetProvider1.Exported := LoginEd

这样在设计期间如果不知道username和password那么ClientDataSet1是不会列出ProviderName的.

happy1123 2004-08-14