sockets - 将对 TCP 服务的访问限制为当前用户 session

Question

我开发了一个 TCP 服务，它实际上充当 HTTP 服务器，只接受来自本地主机的连接。一些基于 JavaScript Web 的应用程序，在该客户端机器的浏览器中执行，然后可以使用 AJAX 向该服务发出请求，以执行一些 JavaScript 应用程序通常禁止的高级操作(例如访问某些硬件资源)。美好的。

问题是，如果多个用户登录到同一台机器上(使用快速用户切换，或者如果在 Windows 服务器上使用该系统，...)，应该有多个 TCP 服务实例在运行。我可以将它绑定(bind)到给定范围内的动态 TCP 端口，并从 JavaScript 进行一些轮询以查找它绑定(bind)到的端口。但我不太清楚如何保证客户端最终会连接到与同一用户 session 对应的 TCP 服务实例。

如何通过我的本地服务确保只有属于同一用户 session 的对等方能够连接？ (知道客户端应用程序和我的服务在同一台机器上运行是有保证的)

我有一些想法，但没有什么特别明显的:尝试猜测 peer PID ，并检查客户端进程在哪个 session 上运行(使用 ProcessIdToSessionId)。但这似乎有点复杂。或者也许制作一些 WSASetSocketSecurity 酱汁以确保只有来自同一 session (或用户)的进程才能连接(那么我应该如何填写 SOCKET_SECURITY_SETTINGS 结构？)。

欢迎任何想法。主要目标是windows，但如果答案针对其他平台(linux、mac OS)，我会更高兴。

Answer 1

简而言之，您不能将套接字限制为特定 session 。当然不是以任何便携的方式。套接字根本没有对其绑定(bind)的精细控制。

您真正可以做的最简单的事情是将每个监听服务器绑定(bind)到每个 session 唯一的不同 IP/端口对。

否则，至少在 Windows 上，可以枚举事件的 TCP 连接(GetTcpTable2() 和 friend )。一旦你有 accept() 'ed一个客户端连接，获取该套接字的IP/端口对(getsockname()和getpeername())，在包含这些对的系统表中找到相应的条目以找到拥有的进程ID，查询该进程的 session ID ( ProcessIdToSessionId() )，然后断开客户端套接字，如果它属于与接受它的服务器进程不同的 session 。