基于HttpModule的简单.NET网站授权方案

大 中 小  文章来源：万象互联 更新时间：2013-8-2 14:09:48
分享：

本文介绍一种入门级的网站授权（注：这里所指的授权指的是注册码效果，而不是网站登陆时的身份授权）方案。

功能说明

    网站发布时，做一个授权处理是非常有必要的。可以有效防止客户直接把你发布的网站直接COPY到别的电脑上，经过简单的配置就直接可以运行。记得在学校做网站时，当时对HTTP请求没研究过，直接在任何一个页面加载时强制验证。这样做出来的功能可移植性很差。于是，写下此文给新手一个指引。本方案可以灵活添加到你自己的ASP.NET站点中，只需要修改两个配置，不须要添加一句C#代码即可实现功能。

方案原理

    授权的核心原理其实很简单：

         1、读取服务器机器的一个唯一编号（CPU、硬盘序列号、网卡MAC等）；

         2、实现一个算法处理这个机器唯一编号，把处理的结果与序列号对比，如果相同则网站正常运行，如果不正常则强制跳转到授权页面；

         3、直接拦截HttpRequest，即添加一层自定义的HttpModule。这样无论客户打开的是哪个URL，都会被拦截从而进行强制验证；

         4、最后当然还要做一个注册机，不然要自己算注册码吗？当然，你可以把做成WEB版，WINFORM版，哪怕DOS版都无所谓；

具体实现

1、新建类库项目，名称LYB.NET.Authorize；添加以下两个引用

  项目属性中的目标框架改为：.Net Framework 4.0 而不是默认的.Net Framework 4.0 client profile。也就是用的.NET的完整版，而不是精简版。

    2、添加接口IAuthorize，该接口提供一个只读的UniqueID及验证注册码的方法。如下：

public interface IAuthorize

{

/// 

/// 服务器机器的唯一标识

/// 

string UniqueID { get; }

/// 

/// 判断所给注册码是否正确

/// 

/// 注册码

bool VerifyKey(string strKey);

}

 3、添加一个MACAuthorize类，用MAC地址实现上面的接口（当然，你也可以自定义其它的类，用硬盘序列号等实现）：

public class MACAuthorize : IAuthorize

{

private string _strId;

public MACAuthorize()

{

ManagementClass mc = new ManagementClass("Win32_NetworkAdapterConfiguration");

ManagementObjectCollection moc = mc.GetInstances();

foreach (ManagementObject mo in moc)

{

if ((bool)mo["IPEnabled"] == true)

{

_strId = mo["MacAddress"].ToString();

break;

}

}

}

public string UniqueID

{

get { return _strId; }

}

public bool VerifyKey(string strKey)

{

Algorithm alg = new Algorithm();

return (alg.GetKey(_strId) == strKey);

}

}

4、在上面的MACAuthorize验证中，用于一个Algorithm类，这是一个生成注册码的算法类，这个类不但验证要用到，在我们制作注册机的时候，也要用到这个类。我们添加并实现它：

public class Algorithm

{

/// 

/// 这里的算法，我只是做了一下简单处理，你可以把整的很复杂，最好复杂到自己都看不懂

/// 

public string GetKey(string strUniqueId)

{

string strResult = strUniqueId.Replace(:, X);

byte[] resources = ASCIIEncoding.ASCII.GetBytes(strResult);

for (int i = 0; i < resources.Length; i++ )

{

if (resources[i] <= 9 && resources[i] >= 0)

{

resources[i] += 17;

}

}

return ASCIIEncoding.ASCII.GetString(resources);

}

}

 5、最后，我们要自定义一个HttpModule来拦截http请求，并强制验证

public class AuthorizeModule : IHttpModule

{

public void Dispose() {  }

public void Init(HttpApplication context)

{

context.BeginRequest += new EventHandler(context_BeginRequest);

}

void context_BeginRequest(object sender, EventArgs e)

{

IAuthorize auth = new MACAuthorize();

HttpApplication application = (HttpApplication)sender;

string strKey = ConfigurationManager.AppSettings["LYB.NET.AUTHORIZE"];  //好吧，我只是把注册码放在web.config中

if (auth.VerifyKey(strKey))

{

return;

}

application.CompleteRequest();

application.Context.Response.Write("你使用的站点未经授权，请复制下面机器码以获取注册信息：
 "

+ auth.UniqueID);

}

}

 6、做完上面这些，你就可以打包生成一个DLL了。把它添加到你的WEB站点引用中。修改两处WEB.CONFIG：

A、appSettings节点添加：（这是用来存储注册码的地方） 

B、System.Web节点下面添加：（这是为了添加自定义的httpmodule)

 

7、这时运行你的网站，就可以出现类似下面的效果：

8、最后就是注册机的制作了，新建一个WINFORM工程（当然根据你的爱好，你可以建任何工程），界面如下（上面为form1，下面为form2）：

 添加对LYB.NET.Authorize.DLL的引用，然后在BUTTON中添加以下代码：

private void button1_Click(object sender, EventArgs e)

{

if (string.IsNullOrEmpty(textBox1.Text))

{

MessageBox.Show("请输入要授权的机器码");

return;

}

Algorithm alg = new Algorithm();

this.textBox2.Text = alg.GetKey(textBox1.Text);

}

运行一下，把刚刚你的站点上的机器码COPY过来，生成一个注册码吧！

    最后，把你生成的注册码复制到web.config 这个value中，即授权成功。你的网站即可正常运行。

版权说明:本站原创文章,由万象互联SEO优化发表.
本文地址:https://www.hulian.top/zixun/post/5951.html
分享到：QQ空间新浪微博腾讯微博微信百度贴吧百度空间搜狐微博
在线咨询
  • 在线时间
  • 8:00-21:00