|
2.5. Url列表算法 就具体需求而言，Url列表是一个授权外网用户访问的白名单，换个说法，“对外网用户而言除了在列表之中的其他都不可访问”，一旦数据的安全级别降低，会不会出现“对外网用户而言除了列表之中的其他都可以访问”的情况出现呢？为了兼容这种后续场景，我们需要为Url列表定义一个“是否黑名单”（IsBlacklist）的附加参数；另外，对于动态网站穷举Url显然是不现实的，不管是维护黑名单还是白名单，所以我们可以转变一下思路，更改最终Url为正则表达式，即：维护一个可匹配目标Url的正则表达式列表，针对用户请求的具体Url逐个正则表达式执行匹配操作，只要有一个匹配成功则认为当前Url存在于Url列表之中。 3. 编码实现 由于本文提供全部的c#源码下载，所以本节仅对源码压缩包中的主要文件进行简要说明： DotCommon.WebsiteFilter
│ DotCommonWebsiteFilter.cfg.xml │ WebsiteFilterConfiguration.cs │ WebsiteFilterHttpModule.cs ├─Util │ GlobesCache.cs │ XmlAttributeReader.cs └─WebsiteFilter IPMatchEngine.cs UrlMatchCondition.cs UrlMatchEngine.cs
WebsiteFilterHttpModule.cs中BeginRequest自定义处理程序的核心代码如下： void context_BeginRequest(object sender, EventArgs e) { if (HttpContext.Current.Request.IsLocal)//忽略本地计算机请求 return; string ip = HttpContext.Current.Request.UserHostAddress; if (!WebsiteFilterConfiguration.GetConfig().PickedIPs.IsMatch(ip)) { //若在IP列表中找不到访客ip string rawUrl = HttpContext.Current.Request.RawUrl; UrlMatchEngine pu = WebsiteFilterConfiguration.GetConfig().PickedUrls; //列表包含当前url且列表为黑名单、列表不包含当前url且列表不为黑名单 时需转向 //换而言之，“配备结果”与“是否黑名单”取值一致时需转向 if (pu.IsMatch(rawUrl) == pu.IsBlacklist) { //非公开url自动重定向 HttpContext.Current.Response.Redirect(pu.ErrorPage); } } } 4.1. DotCommonWebsiteFilter.cfg.xml配置文件 
配置文件的根节点为DotCommon，所有配置信息均为WebsiteFilter节点的子项。PickedUrl节点对应Url列表，IsBlacklist（1是0否）指示是否为黑名单，ErrorPage指定错误提示页路径，其子节点add可重复出现，通过pattern属性指定正则表达式文本，上图所示配置表示仅网站首页（default.aspx）允许外网用户访问。 PickedIP节点对应IP列表，有效子节点包括add、remove、clear三项。以上图为例，第一个add指示内网ip为192.168.10.1、192.168.10.2、192.168.10.3、192.168.10.4、192.168.10.5五个；到第二行删除掉192.168.10.2、192.168.10.3、192.168.10.4还剩192.168.10.1、192.168.10.5两个；到第三行再添加上192.168.10.3，最终的内网IP列表为192.168.10.1、192.168.10.3、192.168.10.5三个。 4.2. 在企业网站中集成
结束语 本文仅针对具体需求阐述解决方案的构思过程，希望对读者能有所帮助，欢迎提出改进意见。 源码下载地址（2009-6-29）：http://files.cnblogs.com/cncxz/DotCommon_WebsiteFilter.rar (责任编辑：admin) |