Mikel
[转载]基于HttpModule的简单.NET网站授权方案 – .CPP – 博客园.
摘要
本文介绍一种入门级的网站授权（注：这里所指的授权指的是注册码效果，而不是网站登陆时的身份授权）方案，仅供学习交流及对付小白客户使用。复杂的网站授权涉及网站加密等一系列复杂的技术，不做本文介绍内容。（如果有好的开源的项目，还请各位大大们不吝赐教）
功能说明
网站发布时，做一个授权处理是非常有必要的。可以有效防止客户直接把你发布的网站直接COPY到别的电脑上，经过简单的配置就直接可以运行。记得在学校做 网站时，当时对HTTP请求没研究过，直接在任何一个页面加载时强制验证。这样做出来的功能可移植性很差。于是，写下此文给新手一个指引。本方案可以灵活添加到你自己的ASP.NET站点中，只需要修改两个配置，不须要添加一句C#代码即可实现功能。
方案原理
授权的核心原理其实很简单：
- 1、读取服务器机器的一个唯一编号（CPU、硬盘序列号、网卡MAC等）；
- 2、实现一个算法处理这个机器唯一编号，把处理的结果与序列号对比，如果相同则网站正常运行，如果不正常则强制跳转到授权页面；
- 3、直接拦截HttpRequest，即添加一层自定义的HttpModule。这样无论客户打开的是哪个URL，都会被拦截从而进行强制验证；
- 4、最后当然还要做一个注册机，不然要自己算注册码吗？当然，你可以把做成WEB版，WINFORM版，哪怕DOS版都无所谓；
具体实现
1、新建类库项目，名称LYB.NET.Authorize；添加以下两个引用
项目属性中的目标框架改为：.Net Framework 4.0 而不是默认的.Net Framework 4.0 client profile。也就是用的.NET的完整版，而不是精简版。
2、添加接口IAuthorize，该接口提供一个只读的UniqueID及验证注册码的方法。如下：
public interface IAuthorize { /// <summary> /// 服务器机器的唯一标识 /// </summary> string UniqueID { get; } /// <summary> /// 判断所给注册码是否正确 /// </summary> /// <param name="strKey">注册码</param> bool VerifyKey(string strKey); }
3、添加一个MACAuthorize类，用MAC地址实现上面的接口（当然，你也可以自定义其它的类，用硬盘序列号等实现）：
public class MACAuthorize : IAuthorize { private string _strId; public MACAuthorize() { ManagementClass mc = new ManagementClass("Win32_NetworkAdapterConfiguration"); ManagementObjectCollection moc = mc.GetInstances(); foreach (ManagementObject mo in moc) { if ((bool)mo["IPEnabled"] == true) { _strId = mo["MacAddress"].ToString(); break; } } } public string UniqueID { get { return _strId; } } public bool VerifyKey(string strKey) { Algorithm alg = new Algorithm(); return (alg.GetKey(_strId) == strKey); } }
4、在上面的MACAuthorize验证中，用于一个Algorithm类，这是一个生成注册码的算法类，这个类不但验证要用到，在我们制作注册机的时候，也要用到这个类。我们添加并实现它：
public class Algorithm { /// <summary> /// 这里的算法，我只是做了一下简单处理，你可以把整的很复杂，最好复杂到自己都看不懂 /// </summary> public string GetKey(string strUniqueId) { string strResult = strUniqueId.Replace(':', 'X'); byte[] resources = ASCIIEncoding.ASCII.GetBytes(strResult); for (int i = 0; i < resources.Length; i++ ) { if (resources[i] <= '9' && resources[i] >= '0') { resources[i] += 17; } } return ASCIIEncoding.ASCII.GetString(resources); } }
5、最后，我们要自定义一个HttpModule来拦截http请求，并强制验证：
public class AuthorizeModule : IHttpModule { public void Dispose() { } public void Init(HttpApplication context) { context.BeginRequest += new EventHandler(context_BeginRequest); } void context_BeginRequest(object sender, EventArgs e) { IAuthorize auth = new MACAuthorize(); HttpApplication application = (HttpApplication)sender; string strKey = ConfigurationManager.AppSettings["LYB.NET.AUTHORIZE"]; //好吧，我只是把注册码放在web.config中 if (auth.VerifyKey(strKey)) { return; } application.CompleteRequest(); application.Context.Response.Write("你使用的站点未经授权，请复制下面机器码以获取注册信息：<br> " + auth.UniqueID); } }
6、做完上面这些，你就可以打包生成一个DLL了。把它添加到你的WEB站点引用中。修改两处WEB.CONFIG：
A、appSettings节点添加：（这是用来存储注册码的地方）
<add key="LYB.NET.AUTHORIZE" value=""/>
B、System.Web节点下面添加：（这是为了添加自定义的httpmodule)
<httpModules> <add name="AuthorizeModule" type="LYB.NET.Authorize.AuthorizeModule,LYB.NET.Authorize"/> </httpModules>
7、这时运行你的网站，就可以出现类似下面的效果：
8、最后就是注册机的制作了，新建一个WINFORM工程（当然根据你的爱好，你可以建任何工程），界面如下（上面为form1，下面为form2）：
添加对LYB.NET.Authorize.DLL的引用，然后在BUTTON中添加以下代码：
private void button1_Click(object sender, EventArgs e) { if (string.IsNullOrEmpty(textBox1.Text)) { MessageBox.Show("请输入要授权的机器码"); return; } Algorithm alg = new Algorithm(); this.textBox2.Text = alg.GetKey(textBox1.Text); }
运行一下，把刚刚你的站点上的机器码COPY过来，生成一个注册码吧！
最后，把你生成的注册码复制到web.config <add key=”LYB.NET.AUTHORIZE” value=””/>这个value中，即授权成功。你的网站即可正常运行。
总结
其实本方案主要是讨论了HttpModule的一种用法，在制作大型商用WEB框架时，该方法相对来说非常鸡肋。有兴趣的同学可以深入研究一下。
