`
小码哥BASE64
  • 浏览: 124627 次
社区版块
存档分类
最新评论

经验贴-基于Vc++开发IIS7以及IIS6的万能筛选器

阅读更多

前段时间,公司打算自行开发能够跨j2ee以及.net的单点登录平台,需要一个无侵入式的工具,来拦截所有经过iis的http请求(.net框架的拦截器不可行,因为它无法拦截asp的请求)。最终找到了可以完美实现需求的方案,就是通过iis+isqpi组件的方式,只是这方面的技术资料较少,所以很是费了一番周折才最终完成,在这里给大家做个分享:

一、iis6篇

1)环境:visual studio6,是的,就是这个古老的开发工具,只有这个工具才自带了isapi的模板,因为iis6也足够古老了,它们都是“微软6系”。

2)新建工程:准备好vs6以后,新建新工程,选择"ISAPI Filter Wizard" 工程类型,一路下一步之后,工程目录就出来了(暂时将我们初始化的filter类命令为CTestFilter)。

3)打开vs初始化的工程,打开CTestFilter.cpp文件,我们可以看到有一个自动生成的函数:

BOOL CTestFilter::GetFilterVersion(PHTTP_FILTER_VERSION pVer)
{
// Call default implementation for initialization
CTestFilter::GetFilterVersion(pVer);

// Clear the flags set by base class
pVer->dwFlags &= ~SF_NOTIFY_ORDER_MASK;

// Set the flags we are interested in
pVer->dwFlags |= SF_NOTIFY_ORDER_HIGH| SF_NOTIFY_PREPROC_HEADERS | SF_NOTIFY_SEND_RAW_DATA;

// Load description string
TCHAR sz[SF_MAX_FILTER_DESC_LEN+1];
ISAPIVERIFY(::LoadString(AfxGetResourceHandle(),
IDS_FILTER, sz, SF_MAX_FILTER_DESC_LEN));
_tcscpy(pVer->lpszFilterDesc, sz);
return TRUE;
}

不要关注其他代码,只需要关注红色字体部分,这几个系统常量是用来指定筛选器需要拦截哪些http内容的,我简单拦截类型有好几种,详细信息可以查询msdn的文档,我只简单介绍下其中的SF_NOTIFY_PREPROC_HEADERS SF_NOTIFY_SEND_RAW_DATA,SF_NOTIFY_PREPROC_HEADERS代表在iis处理http的header请求时触发一次拦截,而SF_NOTIFY_SEND_RAW_DATA代表在iis向客户端回写http的response内容前触发拦截,在这个拦截当中,你可以接收到response的指针,修改response的内容。

4)还是用wizard,去实现CHttpFilter基类的各个拦截方法(需要与前面的GetFilterVersion方法中指定的拦截事件对应,否则iis不会触发这些方法的),这里我还是介绍下与上一步向对应的OnSendRawData(CHttpFilterContext* pfc, PHTTP_FILTER_RAW_DATA pRawData)和OnPreprocHeaders(CHttpFilterContext* pfc,PHTTP_FILTER_PREPROC_HEADERS pHeaders)两个函数,大家可以很容易地看出这两个函数与前面两个拦截类型的对应关系。OnPreprocHeaders是专门用来在iis处理http请求前,对客户端的http header进行处理,其中入参pHeaders是个结构型数据,其中包含了一个指向header对象的指针,我们可以拿到这个指针进行预处理,并可以修改headers的内容。

OnSendRawData可以说是这些方法中最强悍的了,它可以拿到iis的response内容,并可以修改response的内容,其中pRawData这个结构型的入参就包含了response内容的指针,还是上代码给大家讲讲这个函数是如何去修改一切的吧:

DWORD CTestFilter::OnSendRawData(CHttpFilterContext* pfc, PHTTP_FILTER_RAW_DATA pRawData)
{
// TODO: Add your specialized code here and/or call the base class
CString resp="Hello isapi!!";
void* mem=(void*)pfc->AllocMem(resp.GetLength());//必须使用isapi提供的申请内存方法,才能正常返回http内容,用isapi的方法申请的内存,iis会自动帮你回收
memset(mem,0,resp.GetLength());
memcpy(mem,resp.GetBuffer(0),resp.GetLength());
pRawData->cbInBuffer=resp.GetLength();
pRawData->cbInData=resp.GetLength();
pRawData->pvInData=mem;
return SF_STATUS_REQ_NEXT_NOTIFICATION;
}

这样修改过后,所有客户端的请求都变成了”Hello isqpi!!“了,而且连正常的http头都被去掉了。

5)部署:编译完成刚才的工程后,我们可以得到一个TestFilter.dll的文件,打开iis6的管理页面,进入web站点的属性对话框,到isapi的选项卡中,添加我们刚才生成的dll文件,并重启iis服务器,ok,iis就只会返回”Hello isapi!!“了。

 

 

二、iis7篇

伴随着windows server2008的出现,iis7也一起推出,iis7虽然也可以通过很曲折的方式,实现isapi接口功能,但根据实践的情况来开,iis7在使用isapi扩展来实现拦截功能时,经常会出现拦截不了的烦人问题,这时我们在查阅了大量资料后发现,iis7对isapi的支持本来就不好,因为微软又在iis7这个平台上推出了一个更强大的拦截实现,那就是iis扩展模块,iis7的所有功能都是通过加载不同的模块来实现的,而且为我们实现拦截器特别提供了一个httpmodule的模块,这个模块是凌驾于所有http请求的,不管你使用的asp还是asp.net甚至是借用iis做服务器的php服务器,所有的请求都会先经过这个模块来处理,难怪微软不会去关注iis7对isapi的兼容问题,它要推新东西了嘛~

下面我们就介绍下如何通过iis的模块来实现拦截并修改http请求的功能:

1)环境准备:visual studio2008/2005+iis7+windows server2008。

2)新建c++工程:在vs中新建一个空的动态链接库的工程。

3)新建一个CHttpModule的子类CMyHttpModule(需要基于对头文件httpserv.h的引用),并实现一个虚方法OnBeginRequest:

#define _WINSOCKAPI_
#include <windows.h>
#include <sal.h>
#include <httpserv.h>

class CMyHttpModule: public CHttpModule
{
public:
REQUEST_NOTIFICATION_STATUS
OnBeginRequest(
IN IHttpContext * pHttpContext,
IN IHttpEventProvider * pProvider
)
{
UNREFERENCED_PARAMETER( pProvider );

// 创建一个 HRESULT 来接收方法返回值.
HRESULT hr;

// 获取一个指向response对象的指针.
IHttpResponse * pHttpResponse = pHttpContext->GetResponse();

if (pHttpResponse != NULL)
{
// 直接清理掉原来的response内容.
pHttpResponse->Clear();
// 设置response的格式.
pHttpResponse->SetHeader(
HttpHeaderContentType,"text/plain",
(USHORT)strlen("text/plain"),TRUE);

PCSTR pszBuffer = "Hello HttpModule!!!";
// 创建一个数据块.
HTTP_DATA_CHUNK dataChunk;
// 把数据块类型设置成http类型的(后续的内存清理工作就会由iis容器自己完成).
dataChunk.DataChunkType = HttpDataChunkFromMemory;
DWORD cbSent;

// 给数据块赋值.
dataChunk.FromMemory.pBuffer =
(PVOID) pszBuffer;
dataChunk.FromMemory.BufferLength =
(USHORT) strlen(pszBuffer);
// 将数据块插入到response内容中.
hr = pHttpResponse->WriteEntityChunks(
&dataChunk,1,FALSE,TRUE,&cbSent);

if (FAILED(hr))
{
pHttpResponse->SetStatus(500,"Server Error",0,hr);
}

return RQ_NOTIFICATION_FINISH_REQUEST;
}
return RQ_NOTIFICATION_CONTINUE;
}
}

4)新建一个实现了IHttpModuleFactory接口的工厂类,用来注册拦截模块和拦截的方式

class CMyHttpModuleFactory : public IHttpModuleFactory
{
public:
HRESULT
GetHttpModule(
OUT CHttpModule ** ppModule,
IN IModuleAllocator * pAllocator
)
{
UNREFERENCED_PARAMETER( pAllocator );

// 实例化一个模块的指针.
CMyHttpModule * pModule = new CMyHttpModule;

if (!pModule)
{
return HRESULT_FROM_WIN32( ERROR_NOT_ENOUGH_MEMORY );
}
else
{
*ppModule = pModule;
pModule = NULL;
return S_OK;
}
}

void
Terminate()
{
// 清理自己的内存.
delete this;
}
};

// 用来注册模块工厂的方法.
HRESULT
__stdcall
RegisterModule(
DWORD dwServerVersion,
IHttpModuleRegistrationInfo * pModuleInfo,
IHttpServer * pGlobalInfo
)
{
UNREFERENCED_PARAMETER( dwServerVersion );
UNREFERENCED_PARAMETER( pGlobalInfo );

// 设置需要拦截的方式,这里设置的是给客户端返回response内容前,和我们之前iis6的示例类似,可以设置多个,但必须和你的httpmodule中对应.
return pModuleInfo->SetRequestNotifications(
new CMyHttpModuleFactory,
RQ_BEGIN_REQUEST,
0
);
}

5)编译并生成一个MyHttpModule.dll的动态链接库,将保存MyHttpModule.dll的全路径添加到%windir%\system32\inetsrv\config\applicationHost.config文件的globalModules节点下,重启iis,ok,这下访问你iis中的任何一个文件,返回的内容都会是:“Hello HttpModule!!!”。

分享到:
评论

相关推荐

    jakarta-tomcat-connectors-jk2.0.2-win32-IIS.zip

    2. **配置IIS**:在IIS管理工具中,为IIS添加新的ISAPI筛选器和HTTP头处理模块,指向isapi_redirect.dll。 3. **配置worker.properties**:创建并编辑worker.properties文件,定义Tomcat实例(workers),包括IP地址...

    IIS2.INF-IIS2.DLL-IIS.INF-IIS.DLL.-windowns xp sp3 IIS5.1完整安装包IISXPSP3.rar

    首先在“开始”菜单的“运行”中输入“c:\Windows\inf\sysoc.inf”,在sysoc.inf中找到“[Components]”这一段,在里面加上这段:“iis=iis2.dll,OcEntry,iis2.inf,,7”,之后保存并关闭。 接下来,在运行中输入“CMD...

    iis7安装文件

    ServerManagerCmd -i IIS-WebServerRole -i IIS-WebServer -i IIS-CommonHttpFeatures -i IIS-HealthAndDiagnostics -i IIS-HttpLogging -i IIS-StaticContent -i IIS-DefaultDocument -i IIS-DirectoryBrowsing -i...

    IIS-v6.0-iis配置

    3. **ISAPI筛选器和扩展**:ISAPI(Internet Server Application Programming Interface)允许开发者编写C++或VB等语言的扩展,以增强IIS的功能。 4. **FTP服务**:IIS 6.0也集成了FTP服务器,可以用于文件传输。 ...

    IIS URL重写ISAPI筛选器

    **IIS URL重写ISAPI筛选器** IIS(Internet Information Services)是微软提供的一个强大的Web服务器,它提供了丰富的功能来支持网站的管理和运行。URL重写是IIS中的一个重要特性,它允许管理员通过规则来改变请求...

    c# IIS7开发参考手册

    《C# IIS7开发参考手册》是一本深入探讨如何使用C#编程语言与IIS7集成和开发的宝贵资源。IIS(Internet Information Services)是微软提供的一个强大的Web服务器平台,而IIS7在功能和性能上都有显著提升,为开发者...

    Windows7下IIS7的安装及ASP配置方法

    Windows7 下 IIS7 的安装及 ASP 配置方法 Windows 7 作为一个流行的操作系统,IIS 7 作为一个...通过遵循这些步骤,你将能够成功地在 Windows 7 下安装 IIS 7 及配置 ASP,从而开发出功能强大且高效的 Web 应用程序。

    isapi.zip_ISAPI_iis_iis isapi_iis 筛选器

    在标签中,"isapi"、"iis"、"iis_isapi"和"iis_筛选器"进一步强调了主题内容,它们与IIS的ISAPI扩展技术及其筛选器功能紧密相关。 由于压缩包的文件名称列表只给出了"ISAPI",我们无法得知具体有哪些文件。通常,一...

    IIS7.0 端到端开发人员概述,iis7视频教学系列

    【IIS7.0 端到端开发人员概述】 IIS(Internet Information Services)是微软公司提供的一个用于创建和托管Web应用程序的服务器平台。IIS7.0是该服务的一个重要版本,它在功能、性能和管理方面都有显著提升。在本...

    windows7 IIS7 安装及网站的发布

    最后,为了使ASP.NET应用程序能够在IIS7上正常运行,必须配置ISAPI筛选器和扩展。在IIS管理器中,找到“ISAPI筛选器”和“ISAPI和CGI限制”部分,确保ASP.NET的相关筛选器已启用,并且没有阻止任何必要的DLL文件。 ...

    win7如何安装IIS,三种方法任你选(图文教程)

    IIS-IIS6ManagementCompatibility;IIS-Metabase;IIS-WMICompatibility;IIS-LegacyScripts;IIS-LegacySnapIn;IIS-FTPPublishingService;IIS-FTPServer;IIS-FTPManagement;WAS-WindowsActivationService;WAS-Process...

    Win7下部署IIS7网站

    在Windows 7操作系统中部署IIS7来搭建网站是一个常见的任务,这主要涉及到IIS的安装、配置以及网站的应用程序池设置。以下是一份详细的步骤指南: 首先,要安装IIS7,可以通过控制面板的“程序和功能”选项,然后...

    win7+IIS+SQL_Server_2005

    IIS-IIS6ManagementCompatibility;IIS-Metabase;IIS-WMICompatibility;IIS-LegacyScripts;IIS-LegacySnapIn;IIS-FTPPublishingService;IIS-FTPServer;IIS-FTPManagement;WAS-WindowsActivationService;WAS-Process...

    dotnet-MicrosoftIISAdministrationAPI用于管理IIS的RESTAPI

    6. **NuGet包管理**:在.NET开发中,NuGet是常用的包管理器,可以方便地引入和管理外部依赖,包括Microsoft IIS Administration API。开发者可以在项目中添加对应版本的包,以便使用API提供的功能。 总结来说,...

    Win7中怎么安装配置与文件IIS 7?.docx

    在Windows 7操作系统中,安装和配置Internet Information Services (IIS 7) 是为了搭建一个本地Web服务器,以便测试和托管网页应用。以下是一个详细步骤的指南: **一、安装IIS 7** 1. 打开“控制面板”。 2. 在...

    win7配置iis7.5+php——自己做服务器

    标题与描述中的关键词“win7配置iis7.5+php”指向了在Windows 7操作系统上搭建基于IIS 7.5与PHP的开发环境的过程。这一过程对于那些希望在本地计算机上创建一个服务器环境来进行PHP编程和网站开发的人来说至关重要。...

    IISPUT漏洞扫描器

    【IISPUT漏洞扫描器】是一款针对老旧但仍然可能存在的IISPUT漏洞进行检测的工具。IISPUT漏洞,全称为Microsoft IIS PUT上传漏洞,是由于微软Internet Information Services(IIS)服务器在处理PUT请求时的一个安全...

    win7下 IIS+SQL_Server_2005安装教程

    IIS-IIS6ManagementCompatibility;IIS-Metabase;IIS-WMICompatibility;IIS-LegacyScripts;IIS-LegacySnapIn;IIS-FTPPublishingService;IIS-FTPServer;IIS-FTPManagement;WAS-WindowsActivationService;WAS-Process...

    iis7 请求筛选模块被配置为拒绝包含

    ### iis7 请求筛选模块被配置为拒绝包含 #### 背景介绍 IIS (Internet Information Services) 是由微软公司开发的一款Web服务器程序,它能够支持多种协议,并且提供了强大的安全性和稳定性功能。其中,请求筛选...

Global site tag (gtag.js) - Google Analytics