以前寫過一篇《》的文章，文章的地址是：https://www.cnblogs.com/tosser/p/9022187.html，我當時使用 OCX 來實現，可是 OCX 只支持 IE 瀏覽器，後來在往上找了一個 Chrome 的擴展，也解決了該問題。不過，總覺得無論使用 OCX 還是使用 Chrome 的擴展，都是瀏覽器相關的，並不通用。後來，使用 Socket 寫了一個簡單的 DEMO，用來模擬 HTTP 服務器，然後使用 Ajax 進行通信，問題解決了。也不再是瀏覽器相關了。

Web 頁面獲取 MAC 地址的設計思路

        Web 頁面獲取 MAC 地址的設計思路是比較簡單的，只需要在本地模擬一個 HTTP 服務器，然後讓 Web 頁面通過 Ajax 來請求 HTTP 服務器，HTTP 服務器直接返回本機的 MAC 地址就可以了。

        具體流程如下圖：

        流程圖非常的清楚，主要就是 HostServer 和 Ajax 的通信，這樣就可以得到 MAC 地址，然後通過 DOM 操作，即可把 MAC 地址寫入到 input 框中。這樣，就可以和用戶名、密碼一起提交給服務器進行驗證了。

除了獲取 MAC 地址還能幹啥

       之前做過一個物流提貨的項目，涉及到一些硬件設備，包括：小票打印機、刷卡器（身份證、銀聯卡）、進幣器、密碼数字鍵盤等。這些設備、電腦主機和显示器在一個類似 ATM 機那樣的機櫃中（其實就是 ATM 機的設備，本身這套東西就是銀行提供的）。

       操作這些硬件的接口廠家提供了一個 OCX，而整個項目是 B/S 架構的。那麼，在客戶端想要操作這些硬件，就要調用 OCX，而 OCX 只能在 IE 瀏覽器下使用（Chrome、FireFox 是不支持 OCX 的）。眾所周知，IE 對 Web 並不友好，但是如何又能在不使用 IE 的情況下，又去調用 OCX 來完成操作硬件的功能呢？那麼就是我們上面的方法了。

       簡單的描述一下，就不貼圖了。

       在終端上放一個 HostServer 用來接受頁面中 Ajax 的請求，並根據請求去調用 OCX 中相應的功能，把 OCX 的返回信息，再以 Json 的格式返回給 Ajax 即可。

       這樣，把 瀏覽器 和 OCX 文件進行了分離，中間加入了一個 HostServer，頁面 和 OCX 的通信通過了 HostServer，那麼以後如果接口是 DLL 文件，也可以通過 HostServer 來進行完成，當然，還可以完成更多的功能。

總結

        其實整個獲取 MAC 地址的功能，對於登錄頁面而言是一個服務端，它在本地是一個可執行的程序，那麼它和普通的 EXE 文件是沒有區別的，那麼它能完成的功能其實遠遠不是獲取一個 MAC 地址的功能，對於上面的例子來說，把服務的提供者和使用者進行了分離，而且針對於本機的擴展也十分的方便了。當然，如果你願意的話，可以讓 HostServer 充當客戶端直接和後端的服務器進行通信而不通過瀏覽器，這樣是不是還能做一些讓用戶沒有感知的事情？

我的微信公眾號：“碼農UP2U”

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理
【其他文章推薦】

※USB CONNECTOR掌控什麼技術要點? 帶您認識其相關發展及效能

※評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

※智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

※台灣海運大陸貨務運送流程

※兩岸物流進出口一站式服務

asp.net core 自定義 Policy 替換 AllowAnonymous 的行為

Intro

最近對我們的服務進行了改造，原本內部服務在內部可以匿名調用，現在增加了限制，通過 identity server 來管理 api 和 client，網關和需要訪問api的客戶端或api服務相互調用通過 client_credencial 的方式來調用，這樣一來我們可以清晰知道哪些 api 服務會被哪些 api/client 所調用，而且安全性來說更好。
為了保持後端服務的代碼更好的兼容性，希望能夠實現相同的代碼通過在 Startup 里不同的配置實現不同的 Authorization 邏輯，原來我們的服務的 Authorize 都是以 Authorize("policyName") 的形式來寫的，這樣一來我們只需要修改這個 Policy 的授權配置就可以了。對於 AllowAnonymous 就希望可以通過一種類似的方式來實現，通過自定義一個 Policy 來實現自己的邏輯

實現方式

將 action 上的 AllowAnonymous 替換為 Authorize("policyName")，在沒有設置 Authorize 的 controller 上增加 Authorize("policyName")

public class AllowAnonymousPolicyTransformer : IApplicationModelConvention
{
    private readonly string _policyName;

    public AllowAnonymousPolicyTransformer() : this("anonymous")
    {
    }

    public AllowAnonymousPolicyTransformer(string policyName) => _policyName = policyName;

    public void Apply(ApplicationModel application)
    {
        foreach (var controllerModel in application.Controllers)
        {
            if (controllerModel.Filters.Any(_ => _.GetType() == typeof(AuthorizeFilter)))
            {
                foreach (var actionModel in controllerModel.Actions)
                {
                    if (actionModel.Filters.Any(_ => _.GetType() == typeof(AllowAnonymousFilter)))
                    {
                        var allowAnonymousFilter = actionModel.Filters.First(_ => _.GetType() == typeof(AllowAnonymousFilter));
                        actionModel.Filters.Remove(allowAnonymousFilter);
                        actionModel.Filters.Add(new AuthorizeFilter(_policyName));
                    }
                }
            }
            else
            {
                if (controllerModel.Filters.Any(_ => _.GetType() == typeof(AllowAnonymousFilter)))
                {
                    var allowAnonymousFilter = controllerModel.Filters.First(_ => _.GetType() == typeof(AllowAnonymousFilter));
                    controllerModel.Filters.Remove(allowAnonymousFilter);
                }
                controllerModel.Filters.Add(new AuthorizeFilter(_policyName));
            }
        }
    }
}

public static class MvcBuilderExtensions
{
    public static IMvcBuilder AddAnonymousPolicyTransformer(this IMvcBuilder builder)
    {
        builder.Services.Configure<MvcOptions>(options =>
        {
            options.Conventions.Insert(0, new AllowAnonymousPolicyTransformer());
        });
        return builder;
    }

    public static IMvcBuilder AddAnonymousPolicyTransformer(this IMvcBuilder builder, string policyName)
    {
        builder.Services.Configure<MvcOptions>(options =>
        {
            options.Conventions.Insert(0, new AllowAnonymousPolicyTransformer(policyName));
        });
        return builder;
    }
}

controller 中的代碼：

[Route("api/[controller]")]
public class ValuesController : Controller
{
    private readonly ILogger _logger;

    public ValuesController(ILogger<ValuesController> logger)
    {
        _logger = logger;
    }

    // GET api/values
    [HttpGet]
    public ActionResult<IEnumerable<string>> Get()
    {
        var msg = $"IsAuthenticated: {User.Identity.IsAuthenticated} ,UserName: {User.Identity.Name}";
        _logger.LogInformation(msg);
        return new string[] { msg };
    }

    // GET api/values/5
    [Authorize]
    [HttpGet("{id:int}")]
    public ActionResult<string> Get(int id)
    {
        return "value";
    }
    // ...
}

Startup 中 ConfigureServices 配置：

var anonymousPolicyName = "anonymous";

services.AddAuthorization(options =>
{
    options.AddPolicy(anonymousPolicyName, builder => builder.RequireAssertion(context => context.User.Identity.IsAuthenticated));

    options.DefaultPolicy = new AuthorizationPolicyBuilder(HeaderAuthenticationDefaults.AuthenticationSchema)
        .RequireAuthenticatedUser()
        .RequireAssertion(context => context.User.GetUserId<int>() > 0)
        .Build();
});

services.AddMvc(options =>
    {
        options.Conventions.Add(new ApiControllerVersionConvention());
    })
    .AddAnonymousPolicyTransformer(anonymousPolicyName)
    ;

實現效果

訪問原來的匿名接口

userId 為0訪問原來的匿名接口

userId 大於0訪問原來的匿名接口

userId 為0訪問需要登錄的接口

userId 大於0訪問需要登錄的接口

More

注：按照上面的做法已經可以做到自定義 policy 代替 AllowAnonymous 的行為，但是原來返回的401，現在可能返回到就是 403 了

Reference

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※USB CONNECTOR掌控什麼技術要點? 帶您認識其相關發展及效能

※評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

※智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

※台灣海運大陸貨務運送流程

※兩岸物流進出口一站式服務