识别 capnproto RPC 中的调用方

identifying caller in capnproto RPC

本文关键字：调用 capnproto RPC 识别      更新时间：2023-10-16

我正在CapnProto中实现一项服务。该服务遵循以下步骤(大致(：

  1. 在服务器上进行身份验证
    2. 通过
  2. 身份验证后通过服务接口(对象功能(执行操作。

我想实现如下目标：

interface Authorization {
login @0 (userName :User) -> (result :Service);
}
interface Service {
# doOperation needs userName in order to operate, as an implicit
# parameter, when the RPC arrives. I do not want to use an explicit 
# userName parameter. Otherwise, a user could claim to
# be someone else in a function parameter. To achieve this I need
# to know who is the userName that holds this capability from inside
# doOperation. I want to avoid token authentication 
# for each operation.
# Thus, the RPC I am implementing is stateful.
doOperation @0 (param1 :A); 
#...
}

我想要的是，从doOperation中，我可以识别正在使用该功能的用户(我想知道她的用户名(。即：

  • 我解决的是，已知使用服务功能的用户具有该权限(因为服务是调用登录的结果(

  • 问题是我有很多这样的用户，对于每个用户，我想在第一步中对服务功能的用户和她的登录进行匹配。

事实证明，这很简单。

在代码中创建服务接口时，只需传递身份验证信息并将其保存在 Service 对象中，如下所示：

class ServiceImpl : public Service::Server {
string userId_;
public:
explicit ServiceImpl(string userId) : userId_(move(userId)) {}
protected:
kj::Promise<void> doOperatoration(DoOperationContext ctx) override {
//use userId_ here
}
};
class AuthorizationImpl : public Authorization::Server {
protected:
kj::Promise<void> login(LoginContext ctx) override {
std::string user = ctx.getParams().getUserName();
//Here I forward the authentication state to the service
ctx.getResults().setService(kj::heap<ServiceImpl>(user);     
//..
}
};
相关文章：