设置防止攻击session（疑惑）

在登录的时候会对ip进行过滤，公司是这样做的，有点困惑，先记录下来。

?

#region 防攻击操作限制。

                    if (SetCCStatus() || NDUserDefenderLogin.Intercept())

                    {

                        msg.OpCode = 9;

                        msg.Description = "登录限制";

                        break;

                    }

                    #endregion

 其中SetCCStatus()就是ip过滤的，先看下其定义吧：

?

#region 设置防攻击的 Session。[SetCCStatus()]

        /// <summary>

        /// 设置防攻击的 Session。

        /// </summary>

        /// <returns>如果超过了最大限制次数，则返回<c>true</c>；否则，返回<c>false</c>。</returns>

        protected Boolean SetCCStatus()

        {

            Boolean status = false;

            if (null == HttpContext.Current.Session || null == HttpContext.Current.Session["CountForCC"])//为什么是CountForCC

            {                                                   //  如果没有 Session，则创建。

                HttpContext.Current.Session["CountForCC"] = 0;

            }

            Int32 count = (Int32)HttpContext.Current.Session["CountForCC"];//奇怪 session 的限制数怎么会直接到session中取呢？

            HttpContext.Current.Session["CountForCC"] = count + 1;

            Int32 maxCount = Int32.Parse(SystemConfig.Get("AqReg_Login_MaxCCCount"));//最大的限制数 它是怎么知道“AqReg_Login_MaxCCCount”

            if (count > maxCount)

            {

                status = true;

                LogAssist.GetLogger("CC\\Max").Warn(SysVariable.GetIPAddress());

            }

            return status;

        }

        #endregion

那么我们来看下 Int32 maxCount = Int32.Parse(SystemConfig.Get("AqReg_Login_MaxCCCount"));//最大的限制数 它是怎么知道“AqReg_Login_MaxCCCount”

先看这个SystemConfig.Get("AqReg_Login_MaxCCCount")函数再说：

?

/// <summary>

       /// 获取配置信息。

       /// </summary>

       /// <param name="key">配置键。</param>

       /// <returns>配置值。</returns>

       public static String Get(String key)

       {

           if (store.Count == 0 || lastLoadTime.AddMinutes(5) < DateTime.Now)

           {

               String message = 0 == store.Count ? "基础配置为空，去数据库载。" : "到点自动重新加载配置。";

               LogAssist.GetLogger("SystemConfig\\Debug").Debug(message);

               Loading();

           }

           var config = store.Where(p => p.SysKey.ToLower().Trim() == key.ToLower().Trim()).FirstOrDefault();

           if (config == null)

           {

               throw new Exception(string.Format("SystemConfig.{0} Not Exists!", key));

           }

           else

           {

               return config.SysValue;

           }

       }

 那么Get得到的参数是 AqReg_Login_MaxCCCount，这是个怎么样的参数，可以获得配置的值？先看下这个函数的实现：

?

/// <summary>

        /// 获取配置信息。

        /// </summary>

        /// <param name="key">配置键。</param>

        /// <returns>配置值。</returns>

        public static String Get(String key)

        {

            if (store.Count == 0 || lastLoadTime.AddMinutes(5) < DateTime.Now)

            {

                String message = 0 == store.Count ? "基础配置为空，去数据库载。" : "到点自动重新加载配置。";

                LogAssist.GetLogger("SystemConfig\\Debug").Debug(message);

                Loading();

            }

            var config = store.Where(p => p.SysKey.ToLower().Trim() == key.ToLower().Trim()).FirstOrDefault();

            if (config == null)

            {

                throw new Exception(string.Format("SystemConfig.{0} Not Exists!", key));

            }

            else

            {

                return config.SysValue;

            }

        }

看下这个函数可以知道 传进来的key其实是对store（配置信息进行查询）,看下store 的定义吧：

      /// <summary>
        /// 配置信息集合。
        /// </summary>
        static List<SystemConfigInfo> store;

 

不用说SystemConfigInfo就是个实体类了，看下这个实体类定义了什么：

?

/// <summary>

    /// 系统配置信息。

    /// </summary>

    class SystemConfigInfo

    {

        #region 存储字段。

        String _syskey;

        String _sysvalue;

        #endregion

 

        #region 获取键名称。

        /// <summary>

        /// 获取键名称。

        /// </summary>

        /// <value>键名称。</value>

        public String SysKey

        {

            get { return _syskey; }

        }

        #endregion

 

        #region 获取值。

        /// <summary>

        /// 获取值。

        /// </summary>

        /// <value>值。</value>

        public String SysValue

        {

            get { return _sysvalue; }

        }

        #endregion

 

        #region 创建实例。[Instance(IDataReader idr)]

        /// <summary>

        /// 创建实例。

        /// </summary>

        /// <param name="idr">数据流对象。</param>

        /// <returns>系统配置信息。</returns>

        internal static SystemConfigInfo Instance(IDataReader idr)

        {

            SystemConfigInfo obj = new SystemConfigInfo();

            obj._syskey = idr["config_key_name"].ToString();

            if (FormatAssist.Convert2Boolean(idr["config_iscrypto"], false) && !String.IsNullOrEmpty(idr["config_value"].ToString().Trim()))

            {                                                   //  需要解密。

                try

                {

                    obj._sysvalue = PDesc.Decrypt(idr["config_value"].ToString(), PDesc.Key);

                }

                catch (Exception ex)

                {

                    LogAssist.GetLogger("SystemConfig\\BaseConfig").Fatal("Loading:" + obj._syskey, ex);

                    obj._sysvalue = String.Empty;

                }

            }

            else

            {

                obj._sysvalue = idr["config_value"].ToString();

            }

            return obj;

        }

        #endregion

    }

 获得的配置信息要加载Loading(）函数，这个函数其实就是实现配置信息的实例化的。

 这个Loading()函数要到数据库中查询配置信息：

?

/// <summary>

       /// 加载配置信息。

       /// </summary>

       static void Loading()

       {

           lastLoadTime = DateTime.Now;

           try

           {

               List<SystemConfigInfo> tmp = new List<SystemConfigInfo>();

               using (IDataReader idr = SubSqlHelper.ExecuteReader(BaseConfig, CommandType.Text, "SELECT * FROM [dbo].[userdbconfig_varchar] WITH(NOLOCK);"))

               {

                   while (idr.Read())

                   {

                       tmp.Add(SystemConfigInfo.Instance(idr));

                   }

               }

               store = tmp;                                    //  加载成功附加到正在使用的缓存中。

               LogAssist.GetLogger("SystemConfig\\Debug").Debug("基础配置加载成功。");

           }

           catch (Exception ex)

           {

               LogAssist.GetLogger("SystemConfig\\BaseConfig").Fatal("Loading", ex);

           }

       }