TCPサービスへのアクセスを現在のユーザーセッションに限定する

Question

実際にHTTPサーバーとして機能し、ローカルホストからの接続のみを受け付けるTCPサービスを開発しました。このクライアントマシンのブラウザで実行されるJavaScriptの一部のWebアプリケーションは、AJAXを使用してこのサービスにリクエストして、JavaScriptアプリケーション（ハードウェアリソースへのアクセスなど）から通常禁止されるいくつかの高度な処理を実行できます。ファイン。

複数のユーザーが同じマシンにログオンしている場合（高速ユーザー切り替えを使用する場合、またはこのシステムをWindowsサーバーで使用する場合など）、TCPサービスの複数のインスタンスが実行されている必要があります。私はそれを指定された範囲内の動的TCPポートにバインドし、JavaScriptからポーリングして、バインドされているポートを見つけることができます。しかし、クライアントが同じユーザーセッションに対応するTCPサービスインスタンスに接続することを保証する方法を理解できません。

ローカルサービスから、同じユーザーセッションに属するピアだけが接続できることを確認するにはどうすればよいですか。 （クライアントアプリケーションと私のサービスが同じマシン上で動作していることが分かっている）

私はいくつかのアイデアがありますが、実際には何も分かりません。peer PIDを推測し、クライアントプロセスが動作しているセッションを確認してください（ProcessIdToSessionIdを使用して）オンにします。しかし、それは少し複雑に思えます。または、同じセッション（またはユーザー）からのプロセスのみが接続できるようにWSASetSocketSecurityソースを作成します（SOCKET_SECURITY_SETTINGS構造体をどのように埋める必要がありますか？）。

アイデアを歓迎します。主なターゲットはウィンドウですが、答えが他のプラットフォーム（linux、mac OS）に対処すればもっと幸せになれます。

Answer 1

要するに、ソケットを特定のセッションに制限することはできません。確かにポータブルな方法ではありません。ソケットには、バインディングに対する細かい制御レベルがありません。

あなたが実際に行うことができる最も簡単なことは、各リスニングサーバーを、各セッションに固有の異なるIP /ポートのペアにバインドすることです。

少なくとも、WindowsではアクティブなTCP接続（GetTcpTable2()とフレンド）を列挙することができます。 accept()がクライアント接続されたら、そのソケットのIP /ポートペア（getsockname()とgetpeername()）を取得し、それらのペアを含むシステムテーブルの対応するエントリを見つけて所有プロセスIDを見つけ、そのプロセスのセッションIDを照会します（ProcessIdToSessionId()）、それを受け入れたサーバープロセスとは異なるセッションに属している場合は、クライアントソケットを切断します。