基于HttpModule的简单.NET网站授权方案

    文章来源:万象互联 更新时间:2013-8-2 14:09:48
分享:

本文介绍一种入门级的网站授权(注:这里所指的授权指的是注册码效果,而不是网站登陆时的身份授权)方案。

功能说明

    网站发布时,做一个授权处理是非常有必要的。可以有效防止客户直接把你发布的网站直接COPY到别的电脑上,经过简单的配置就直接可以运行。记得在学校做网站时,当时对HTTP请求没研究过,直接在任何一个页面加载时强制验证。这样做出来的功能可移植性很差。于是,写下此文给新手一个指引。本方案可以灵活添加到你自己的ASP.NET站点中,只需要修改两个配置,不须要添加一句C#代码即可实现功能。

方案原理

    授权的核心原理其实很简单:

         1、读取服务器机器的一个唯一编号(CPU、硬盘序列号、网卡MAC等);

         2、实现一个算法处理这个机器唯一编号,把处理的结果与序列号对比,如果相同则网站正常运行,如果不正常则强制跳转到授权页面;

         3、直接拦截HttpRequest,即添加一层自定义的HttpModule。这样无论客户打开的是哪个URL,都会被拦截从而进行强制验证;

         4、最后当然还要做一个注册机,不然要自己算注册码吗?当然,你可以把做成WEB版,WINFORM版,哪怕DOS版都无所谓;

具体实现

1、新建类库项目,名称LYB.NET.Authorize;添加以下两个引用

  项目属性中的目标框架改为:.Net Framework 4.0 而不是默认的.Net Framework 4.0 client profile。也就是用的.NET的完整版,而不是精简版。

    2、添加接口IAuthorize,该接口提供一个只读的UniqueID及验证注册码的方法。如下:

public interface IAuthorize

{

/// 

/// 服务器机器的唯一标识

/// 

string UniqueID { get; }

/// 

/// 判断所给注册码是否正确

/// 

/// 注册码

bool VerifyKey(string strKey);

}

 3、添加一个MACAuthorize类,用MAC地址实现上面的接口(当然,你也可以自定义其它的类,用硬盘序列号等实现):

public class MACAuthorize : IAuthorize

{

private string _strId;

public MACAuthorize()

{

ManagementClass mc = new ManagementClass("Win32_NetworkAdapterConfiguration");

ManagementObjectCollection moc = mc.GetInstances();

foreach (ManagementObject mo in moc)

{

if ((bool)mo["IPEnabled"] == true)

{

_strId = mo["MacAddress"].ToString();

break;

}

}

}

public string UniqueID

{

get { return _strId; }

}

public bool VerifyKey(string strKey)

{

Algorithm alg = new Algorithm();

return (alg.GetKey(_strId) == strKey);

}

}

4、在上面的MACAuthorize验证中,用于一个Algorithm类,这是一个生成注册码的算法类,这个类不但验证要用到,在我们制作注册机的时候,也要用到这个类。我们添加并实现它:

public class Algorithm

{

/// 

/// 这里的算法,我只是做了一下简单处理,你可以把整的很复杂,最好复杂到自己都看不懂

/// 

public string GetKey(string strUniqueId)

{

string strResult = strUniqueId.Replace(:, X);

byte[] resources = ASCIIEncoding.ASCII.GetBytes(strResult);

for (int i = 0; i < resources.Length; i++ )

{

if (resources[i] <= 9 && resources[i] >= 0)

{

resources[i] += 17;

}

}

return ASCIIEncoding.ASCII.GetString(resources);

}

}

 5、最后,我们要自定义一个HttpModule来拦截http请求,并强制验证

public class AuthorizeModule : IHttpModule

{

public void Dispose() {  }

public void Init(HttpApplication context)

{

context.BeginRequest += new EventHandler(context_BeginRequest);

}

void context_BeginRequest(object sender, EventArgs e)

{

IAuthorize auth = new MACAuthorize();

HttpApplication application = (HttpApplication)sender;

string strKey = ConfigurationManager.AppSettings["LYB.NET.AUTHORIZE"];  //好吧,我只是把注册码放在web.config中

if (auth.VerifyKey(strKey))

{

return;

}

application.CompleteRequest();

application.Context.Response.Write("你使用的站点未经授权,请复制下面机器码以获取注册信息:
 "

+ auth.UniqueID);

}

}

 6、做完上面这些,你就可以打包生成一个DLL了。把它添加到你的WEB站点引用中。修改两处WEB.CONFIG:

A、appSettings节点添加:(这是用来存储注册码的地方) 

B、System.Web节点下面添加:(这是为了添加自定义的httpmodule)

 

7、这时运行你的网站,就可以出现类似下面的效果:

8、最后就是注册机的制作了,新建一个WINFORM工程(当然根据你的爱好,你可以建任何工程),界面如下(上面为form1,下面为form2):

 添加对LYB.NET.Authorize.DLL的引用,然后在BUTTON中添加以下代码:

private void button1_Click(object sender, EventArgs e)

{

if (string.IsNullOrEmpty(textBox1.Text))

{

MessageBox.Show("请输入要授权的机器码");

return;

}

Algorithm alg = new Algorithm();

this.textBox2.Text = alg.GetKey(textBox1.Text);

}

运行一下,把刚刚你的站点上的机器码COPY过来,生成一个注册码吧!

    最后,把你生成的注册码复制到web.config 这个value中,即授权成功。你的网站即可正常运行。

版权说明:本站原创文章,由万象互联SEO优化发表.
本文地址:https://www.hulian.top/zixun/post/5951.html
在线咨询
  • 在线时间
  • 8:00-21:00