seguridad de Server-Side

  • Artículo

El servidor puede recuperar información de seguridad sobre un llamador o suplantar al autor de la llamada mediante los métodos de IServerSecurity. Com proporciona una implementación de IServerSecurity en el objeto de contexto para la llamada actual cuando se usa la serialización estándar. Sin embargo, esta interfaz puede no estar presente para algunas interfaces serialadas personalizadas.

Cuando llega una llamada al servidor, el servidor puede llamar a CoGetCallContext para obtener un puntero a la interfaz IServerSecurity . Con este puntero, el servidor puede llamar a los métodos IServerSecurity para averiguar cuál es la configuración de autenticación del cliente y suplantar al cliente, si es necesario. El objeto IServerSecurity es válido en cualquier subproceso del apartamento hasta que se complete la llamada representada por IServerSecurity . Para obtener más información sobre la suplantación, vea Suplantación y ocultación.

Las siguientes funciones auxiliares que se basan en la implementación de la interfaz IServerSecurity del objeto de contexto de llamada también están disponibles:

Seguridad en COM