关于Remoting的远程对象的权限控制的问题,绝对是比较关键安全技术

Question

看《C#高级编程》
里面有.net remoting的介绍和例子

Answer 1

if you host it by IIS , all Security control by IIS and Windowsotherwise , use Role based Security  is better

Answer 2

建议使用HTTP Remoting，因为这是依存于IIS的Remoting服务，然后在虚拟目录中设定集成认证或基本认证，就可以确保只有合法用户才可调用对象了。具体可参考：MSDN中这篇文章：
ms-help://MS.MSDNQTR.2004JAN.1033/cpguide/html/cpconRemotingExampleHostingInIIS.htm