检查COM方法调用是本地还是远程

Question

我有一个在网络中某些计算机上运行的C++编写的COM服务器。客户端可以从其他计算机执行远程调用。如果给定的调用是本地的（来自同一台计算机）还是远程的，如何在COM服务器的内部检查方法？

Answer 1

如果不使用基于证书的认证服务，我建议你看一看QueryBlanket

IServerSecurity::QueryBlanket([out] DWORD *pAuthnSvc..., [out] void** pPrivs, ...) 

根据实际的认证服务，pPrivs可以代表指针类型SEC_WINNT_AUTH_IDENTITY的对象。该结构包含客户端的域名。所以你可以很容易地检查它是否与服务器匹配。

要获得服务器安全对象一个可以使用下面的代码的实例：

HRESULT hr; 
CComQIPtr<IServerSecurity> ss; 
if(FAILED(hr = ::CoGetCallContext(__uuidof(IServerSecurity), reinterpret_cast<void**>(&ss)))) 
    throw com_exception(hr, "Unable to retrieve the server security object");