怎样限制控件,使之只能在指定的网站使用
?
?
当我们为网站开发ActiveX控件的时候,也许会出于希望控件功能由指定网站独享的目的,希望限制使用此控件的域。
?
?
实现原理
1. 在控件内获取IE浏览器接口IWebBrowser2
2. 通过此接口的get_LocationURL方法获取控件所在网页的URL。
3. 检查这个URL的域是否在白名单中。如果不是信任的域,任何方法都不允许调用。
?
使用方法:
1. 工程中include sitelock.h(下载地址:http://www.microsoft.com/downloads/thankyou.aspx?familyId=43cd7e1e-5719-45c0-88d9-ec9ea7fefbcb&displayLang=en)
2. 为控件类继承SiteLock模板 IObjectSafetySiteLockImpl。
public IObjectSafetySiteLockImpl<CActiveXDemo, INTERFACESAFE_FOR_UNTRUSTED_CALLER |INTERFACESAFE_FOR_UNTRUSTED_DATA>
3. 定义域名白名单,支持通配符*。
??? BEGIN_SITELOCK_MAP()
??????? SITELOCK_ALLOWHTTP(L"*.mydomain1.com")
??????? SITELOCK_ALLOWHTTPS(L"*.mydomain1.com")
?? ?END_SITELOCK_MAP()
4. 在程序中需要控件的方法前加入域的检查
//限制控件被信任者调用相关的宏
#define ENABLE_CALLER_VALIDATE_CHECK
#ifdef ENABLE_CALLER_VALIDATE_CHECK
?? ?#define DO_CALLER_VALIDATE_CHECK() if (!InApprovedDomain()){return E_FAIL;}
#else
?? ?#define DO_CALLER_VALIDATE_CHECK()
#endif
?
这样,我们控件提供的服务就只有我们允许的网站可以使用。