通过.NET远程处理实现内部接口

Question

我有一个内部接口，需要通过.NET远程处理来实现，以确保只有我们的程序集才能远程调用这些成员(使用InternalsVisibleTo访问朋友程序集)。但是，当我实现并构建接口时，我得到了以下错误：

'AssemblyName' does not implement interface member 'InterfaceMember1(...)' 'AssemblyName' cannot implement an interface because it is not public. 

我找不到办法把这件事做好。但是，我显式地实现了允许我的程序集构建的接口，并且我可以在没有任何问题的情况下调用来自任何朋友程序集的远程方法。

但是，我担心的是，在这个主题上，特别是在MSDN和StackOverflow上，缺乏信息。在内部接口上实现.NET远程处理有什么问题吗？如果是，为什么？

这里的编辑是我的接口和实现的样子：

接口

internal interface IAdmin
{
    bool TESTPING();
    bool AdminTask1(int val);
    ...
}

实现

public class RService : MarshalByRefObject, IAdmin
{
    //IAdmin members

    bool IAdmin.TESTPING()
    {
        return true;
    }

    bool IAdmin.AdminTask1(int val)
    {
        // do stuff
        return true;
    }
}

Answer 1

您不能以这种方式实现安全特性。远程处理规范是开放的，因此任何人都可以创建消息，将其发送到远程类并接收响应。您的服务无法可靠地确定是谁调用了它。

您可以实现自定义授权，并在每个方法调用中发送一个秘密令牌，以确保只有您的代码调用它。

Answer 2

MSDN：http://msdn.microsoft.com/en-us/library/ms182313(VS.80).aspx

接口方法具有公共可访问性，不能被实现类型更改。内部接口创建不打算在定义接口的程序集之外实现的契约。使用虚拟修饰符实现内部接口方法的公共类型允许该方法被位于程序集之外的派生类型覆盖。如果定义程序集中的第二种类型调用该方法并期望有一个内部契约，则在执行外部程序集中的重写方法时，行为可能会受到影响。这会造成安全漏洞。