Hejsan,

Jag undrar om det går att ta reda på vilket objekt som invokerade
en specifik metod.

Scenariot jag har är att jag har en klient som kommunicerar mot
en server via remoting, när klienten kallar en metod i ett databasobjekt
som servern tillhandahåller så vill jag i databasobjektet kontrollera
hashkoden på det formulär där metodanropet invokerades.

Den här säkerhetskontrollen vill jag skall vara okänd för klienten, jag vill
alltså inte skicka med en referens till formuläret eller skicka med
hashkoden som ett argument.

Förslag någon?

Mvh Jonas

>Jag undrar om det går att ta reda på vilket objekt som invokerade
en specifik metod.

Nja, det går att få reda på vilken funktion som anropar en via StackTrace klassen, om det nu fungerar i ett remotingscenario. Men det kan ju lika gärna vara en statisk method utan tillhörande objekt.


>Den här säkerhetskontrollen

Att kontrollera ett hashvärde låter inte som nån säkerhet alls.


MS

Jag kanske tänker fel, men vad jag vill göra är att varje klient skall ha ett authorization token på servern. När klienten öppnar ett visst formulär skall han bli ombedd att identifiera sig, jag vill då "lägga till" detta formuläret som ett "identifierat" formulär i authorization token'et (vilket låter klienten söka, skapa nya beställningar etc. från det öppnade formuläret)

Förslag på andra lösningar?

Jag är inte inne så mycket på remoting, men jag skulle rekommendera att du skaffar Ingo Rammers bok Advanced .NET Remoting, och bläddrar fram till kapitel 5.

Kanske kan du också få några ideer från http://msdn.microsoft.com/library/en-us/dnnetsec/html/SecNetch11.asp.


MS