给WSS3.0增加用户与IP绑定功能

公司用WSS3.0做内部协同，但是由于很多分公司在外地，所以协同网站必须在公网上，为了提高安全性和更好的分区域管理，所以要给WSS增加一个用户于IP绑定的功能，这个任务光荣地落到我的头上，结果查遍Google，Baidu无果，只好自力更生。想到的第一个方法是做一个WebPart，在WebPart检测登录的用户名，然后与数据库里的绑定表作对比。不过转念一想WebPart需要部署且要加了的页面才能起作用，整个网站集几十个站点，累也能累死。最后决定自己写一个HttpModule加上去，然后在AuthorizeRequest 事件里来验证。至于验证的过程到是很简单，只需要在数据库里比对一下就行了。
由于采用的Form认证，所以在aspnetdb数据库里增加一个绑定表，就两个列，UserAccount和IpAddr，因为不存在范围之类的所以直接用字符串的形式存储IP。
HttpModule很好写，为了避免每次都读取数据库，在第一次验证成功就生成Cookie，之后检测到Cookie就不再验证了。之前想过用Cache，不过Cache和Application一个级别的，用Session又太麻烦，于是用Cookie，最后代码如下：

 1     public class UserProvider:IHttpModule
 2     {
 3 
 4         private HttpApplication ctx;
 5         private String User;
 6         #region IHttpModule 成员
 7 
 8         public void Dispose()
 9         {
10             ctx = null;
11             //throw new Exception("The method or operation is not implemented.");
12         }
13 
14         public void Init(HttpApplication context)
15         {
16             ctx = context;
17             context.AuthorizeRequest += new EventHandler(context_AuthorizeRequest);
18 
19         }
20 
21         void context_AuthorizeRequest(object sender, EventArgs e)
22         {
23             try
24             {
25                  User = ctx.User.Identity.Name.ToLower();
26                  if (User != null && User.Length > 1)
27                  {
28                      if (ctx.Context.Request.Cookies["AuthIP"]== null)
29                      {
30                          SqlConnection conn = new SqlConnection(System.Configuration.ConfigurationManager.ConnectionStrings["LocalSqlServer"].ConnectionString);
31                          string IP = "0.0.0.0";
32                          string UIP = "";
33                          using (conn)
34                          {
35                              conn.Open();
36                              SqlCommand cmd = new SqlCommand("SELECT [UserAccount],[IPAddr] FROM [aspnetdb].[dbo].[IPLock] WHERE [UserAccount] = @P", conn);
37                              cmd.Parameters.Add("@P", SqlDbType.VarChar, 50).Value = User;
38                              SqlDataReader sd = cmd.ExecuteReader();
39                              if (sd.Read())
40                              {
41                                  IP = sd["IpAddr"].ToString();
42                              }
43                              conn.Close();
44 
45                              UIP = ctx.Request.UserHostAddress;
46                              if (!IP.Equals("0.0.0.0"))
47                              {
48                                  if (!IP.Equals(UIP))
49                                  {
50                                      throw new Exception("IP地址被禁止" + User + ":" + IP);
51                                  }
52                              }
53                              ctx.Response.Cookies.Add(new HttpCookie("AuthIP"));
54                              ctx.Response.Cookies["AuthIP"].Value = "OK";
55                              ctx.Response.Cookies["AuthIP"].Expires = DateTime.Now.AddDays(1);
56                          }
57                      }
58                  }
59             }
60             catch (Exception ex)
61             {
62                 throw ex;
63             }
64             
65         }
66 
67         #endregion
68     }

不过在Web.Config里加载上这个模块后直接报错了。显示 SqlClientPermission 的权限有问题，看来在这里访问数据库还是有问题，WSS应该对代码的安全性做了限制，查了查Web.Config.看到：

1     <securityPolicy>
2       <trustLevel name="WSS_Medium" policyFile="C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\config\wss_mediumtrust.config" />
3       <trustLevel name="WSS_Minimal" policyFile="C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\config\wss_minimaltrust.config" />
4       <trustLevel name="WSS_Custom" policyFile="C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\config\wss_custom_wss_minimaltrust.config" />
5     </securityPolicy>

看来是在这里设置的了。找到<trust level="WSS_Custom" originUrl="" /> 发现当前WSS使用的WSS_Custom这个配置，于是就到C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\config\ 找到Wss_Custom_wss_minimaltrust.config文件

看了下发现里面确实没有关于Sqlclient的配置，本来想就地添加，不过转念一想自己动手怕将来要修改的地方太多太杂，于是继续看了下另外两个config文件，最后在wss_mediumtrust.config 里找到了SqlClint相关的配置，于是最后将trust节点改成<trust level="WSS_Medium" originUrl="" />

打开页面看看，OK，搞定收工。

[本代码乃Demo，与公司内部使用的代码与逻辑均不相同，特此声明]