時(shí)間：2015-06-28 00:00:00 來(lái)源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(1)
華能集團(tuán)下某發(fā)電廠的企業(yè)網(wǎng)站（基于Asp.Net2.0實(shí)現(xiàn)，不允許修改源程序）要求實(shí)現(xiàn)"廠內(nèi)用戶可直接訪問(wèn)整個(gè)站點(diǎn)的所有頁(yè)面，廠外用戶只能訪問(wèn)指定的頁(yè)面"的功能，本文將按照需求分析、方案設(shè)計(jì)、編碼實(shí)現(xiàn)、部署應(yīng)用的順序逐步闡述整個(gè)解決方案的形成過(guò)程。
1. 需求分析
通過(guò)深入的交流和溝通，確認(rèn)了該發(fā)電廠在企業(yè)網(wǎng)站用戶訪問(wèn)控制方面的改進(jìn)要求，大致情況如下：
a） 網(wǎng)站基于Asp.Net2.0實(shí)現(xiàn)，不允許修改源程序
b） 廠內(nèi)用戶可直接訪問(wèn)整個(gè)站點(diǎn)的所有頁(yè)面，員工不需要身份驗(yàn)證
c） 廠外用戶只能訪問(wèn)指定的頁(yè)面
顯而易見(jiàn)，他們就是針對(duì)企業(yè)網(wǎng)站增加一項(xiàng)IP過(guò)濾功能，在廠外用戶訪問(wèn)某些敏感頁(yè)面時(shí)將其拒之門外。首先我們需要設(shè)置一個(gè)IP列表和一個(gè)Url列表，前者包含所有廠內(nèi)IP，后者包含廠外用戶可訪問(wèn)的全部Url，并且這兩個(gè)列表都是可維護(hù)的；另外一個(gè)核心問(wèn)題是，我們需要選擇一個(gè)合理的方式將開發(fā)好的功能模塊集成到企業(yè)網(wǎng)站中，HttpModules義不容辭。
在Asp.Net時(shí)代，IIS 接收到請(qǐng)求并將其調(diào)度給 aspnet_isapi.dll之后，ASP.NET 引擎開始逐個(gè)對(duì)已配置的HTTP模塊（HttpModules）進(jìn)行初始化，然后再調(diào)用正確的HTTP處理程序并呈現(xiàn)被請(qǐng)求的資源，最后將所生成的標(biāo)記返回給 IIS 和請(qǐng)求客戶端（如下圖所示）。
IIS 和 ASP.NET 正在處理請(qǐng)求
如果你想了解更多關(guān)于HttpModules的資料，請(qǐng)自行查閱。
2. 方案設(shè)計(jì)
2.1. 開發(fā)環(huán)境
編程語(yǔ)言：C#2.0
開發(fā)工具：Visual Studio.NET2008
操作系統(tǒng)：windows2003 R2
2.2. 概要設(shè)計(jì)
使用HttpModules實(shí)現(xiàn)IP過(guò)濾功能的核心思想是：自定義一個(gè)HttpModule捕獲每一個(gè)用戶請(qǐng)求，然后獲取相關(guān)的用戶IP和被請(qǐng)求的Url進(jìn)行邏輯判斷，將未授權(quán)的請(qǐng)求重定向到一個(gè)錯(cuò)誤提示頁(yè)。Http請(qǐng)求授權(quán)與否的判斷邏輯為：
1） 判斷請(qǐng)求是否來(lái)自本地計(jì)算機(jī)，是則自動(dòng)忽略，否則繼續(xù)；
2） 判斷用戶IP是否屬于內(nèi)網(wǎng)（IP列表），是則忽略，否則繼續(xù)；
3） 判斷被請(qǐng)求Url是否授權(quán)所有用戶訪問(wèn)，是則忽略，否則繼續(xù)；
4） 將請(qǐng)求重定向到錯(cuò)誤提示頁(yè)。
在HttpApplication的BeginRequest事件中附加自定義的處理程序即可完成Http請(qǐng)求的捕獲。此外，為了便于維護(hù)我們應(yīng)將程序運(yùn)行需要的各項(xiàng)參數(shù)（IP列表、Url列表、錯(cuò)誤提示頁(yè)路徑等等）存儲(chǔ)于特定的XML配置文件中，為了提高效率，我們還需要將配置文件執(zhí)行內(nèi)存級(jí)的緩存處理并對(duì)IP、Url匹配算法進(jìn)行適當(dāng)?shù)膬?yōu)化。
2.3. 配置緩存算法
配置文件的緩存參照微軟CommonServer項(xiàng)目中的實(shí)現(xiàn)邏輯，將配置信息持久化為實(shí)體類存儲(chǔ)于HttpContext.Current.Cache中，配置文件發(fā)生后緩存信息將自動(dòng)清空，下次訪問(wèn)時(shí)再次執(zhí)行持久化操作，不需重啟站點(diǎn)。本文對(duì)CommonServer的緩存邏輯不做深入探討，感興趣者可自行搜索相關(guān)資料。
2.4. IP列表算法
通過(guò)上文可知，當(dāng)前項(xiàng)目用到的IP列表包含的數(shù)據(jù)量非常有限，就是電廠web服務(wù)器可有效識(shí)別的內(nèi)網(wǎng)IP的窮舉。
因而我們將整個(gè)IP列表緩存，使用時(shí)直接檢索當(dāng)前用戶IP是否存在于列表之中即可。在具體IP的存儲(chǔ)方面，我們可將其視作256進(jìn)制，將IP字符串轉(zhuǎn)換為數(shù)字格式（例如：192.168.10.3可視作192*256*256*256+168*256*256+10*256+3=3232238083，不考慮IPV6）；在參數(shù)配置的格式方面，我們應(yīng)同時(shí)支持單個(gè)IP或IP段的方式增刪IP列表。
2.5. Url列表算法
就具體需求而言，Url列表是一個(gè)授權(quán)外網(wǎng)用戶訪問(wèn)的白名單，換個(gè)說(shuō)法，"對(duì)外網(wǎng)用戶而言除了在列表之中的其他都不可訪問(wèn)"，一旦數(shù)據(jù)的安全級(jí)別降低，會(huì)不會(huì)出現(xiàn)"對(duì)外網(wǎng)用戶而言除了列表之中的其他都可以訪問(wèn)"的情況出現(xiàn)呢？為了兼容這種后續(xù)場(chǎng)景，我們需要為Url列表定義一個(gè)"是否黑名單"（IsBlacklist）的附加參數(shù)；另外，對(duì)于動(dòng)態(tài)網(wǎng)站窮舉Url顯然是不現(xiàn)實(shí)的，不管是維護(hù)黑名單還是白名單，所以我們可以轉(zhuǎn)變一下思路，更改最終Url為正則表達(dá)式，即：維護(hù)一個(gè)可匹配目標(biāo)Url的正則表達(dá)式列表，針對(duì)用戶請(qǐng)求的具體Url逐個(gè)正則表達(dá)式執(zhí)行匹配操作，只要有一個(gè)匹配成功則認(rèn)為當(dāng)前Url存在于Url列表之中。
#p#副標(biāo)題#e#
3. 編碼實(shí)現(xiàn)
由于本文提供全部的c#源碼下載，所以本節(jié)僅對(duì)源碼壓縮包中的主要文件進(jìn)行簡(jiǎn)要說(shuō)明：
| 以下為引用的內(nèi)容： DotCommon.WebsiteFilter │??DotCommonWebsiteFilter.cfg.xml │??WebsiteFilterConfiguration.cs │??WebsiteFilterHttpModule.cs? ├─Util │GlobesCache.cs │XmlAttributeReader.cs? └─WebsiteFilter ??IPMatchEngine.cs ??UrlMatchCondition.cs ??UrlMatchEngine.cs |
DotCommonWebsiteFilter.cfg.xml
運(yùn)行參數(shù)配置文件
WebsiteFilterConfiguration.cs
配置文件實(shí)體類
WebsiteFilterHttpModule.cs
實(shí)現(xiàn)了System.Web.IHttpModule接口的自定義Http模塊
GlobesCache.cs
全局緩存操控類
XmlAttributeReader.cs
xml節(jié)點(diǎn)屬性讀取器
IPMatchEngine.cs
IP匹配引擎
UrlMatchCondition.cs
Url匹配條件（與正則表達(dá)式匹配）
UrlMatchEngine.cs
Url匹配引擎
WebsiteFilterHttpModule.cs中BeginRequest自定義處理程序的核心代碼如下：
| 以下為引用的內(nèi)容： void?context_BeginRequest(object?sender,?EventArgs?e) ??{ if?(HttpContext.Current.Request.IsLocal)//忽略本地計(jì)算機(jī)請(qǐng)求 ????return; string?ip?=?HttpContext.Current.Request.UserHostAddress; if?(!WebsiteFilterConfiguration.GetConfig().PickedIPs.IsMatch(ip)) {???//若在IP列表中找不到訪客ip???? ????string?rawUrl?=?HttpContext.Current.Request.RawUrl; ? 關(guān)鍵詞標(biāo)簽：.NET 相關(guān)閱讀
熱門文章
相關(guān)下載 人氣排行 誅仙3飛升任務(wù)怎么做-誅仙3飛升任務(wù)流程最新2022 asp.net表單提交方法GET\POST 在ASP.NET中如何判斷用戶IE瀏覽器的版本 Asp.net中messagebox的實(shí)現(xiàn)方法 Asp.net中的web.config配置 在ASP.NET MVC中實(shí)現(xiàn)大文件異步上傳 asp.net獲取URL和IP地址 FileUpload上傳多文件出現(xiàn)錯(cuò)誤的解決方法
|
誅仙3飛升任務(wù)怎么做-誅仙3飛升任務(wù)流程最新2022
鐘離圣遺物推薦-原神鐘離圣遺物詞條