goahead 的认证和自定义登陆页面的cookie使用

最新推荐文章于 2023-01-26 21:16:21 发布

ziyou飞翔

最新推荐文章于 2023-01-26 21:16:21 发布

阅读量1.8k

点赞数

分类专栏： webs开发

webs开发专栏收录该内容

5 篇文章 0 订阅

订阅专栏

Author：张继飞

goahead认证，允许下面几种方式。

NONE - the URL page cannot be accessed.
FULL - the URL can always be accessed, without authentication.
BASIC - BAA is required before the page can be accessed.
DIGEST - DAA is required before the page can be accessed.

在开源代码中的定义分别为
NONE 0
FULL 1
BASIC 2
DIGEST 3

使用认证要通过umconfig.txt文件来分析。
这个文件要与webs可执行程序放在同一目录下。
TABLE=users
ROW=0
name=admin
password=X3Y
group=Administrator
prot=0
disable=0
ROW=1
name=guest
password=M\8
group=Administrator
prot=0
disable=0
TABLE=groups
ROW=0
name=Administrator
priv=4
method=1
prot=0
disable=0
TABLE=access
ROW=0
name=/
method=0
secure=0
group=Administrator

通过um中的代码我们可以知道，认证方式是由TABLE=groups中的method=1控制，然后才是TABLE=access中的method=1，这个method
正好对应上面的四种方式（0-3）（可以自己修改一下就看到了不同）。
下面说一下TABLE=access中的 name=/ 列，这就是具体受限区域，也就是说我们要访问“/”也就是根目录时，便会发出请求认证，
若name=/home.asp时，我们访问其他数据（页面）时，不会出现认证，但访问home.asp时，服务器便会发送请求认证，浏览器弹出
认证页面（当然，我们的method为0或1时不会弹出认证页面）。

认证的好处。服务器发送请求认证后，浏览器通过认证页面进入当前页面后，每访问一个页面都会发送认证：如下：

Authorization: Digest username=”admin”, realm=”GoAhead”, qop=”auth”, algorithm=”MD5”, uri=”/goform/Login”, nonce=”225f1094baa6efcc53957e0750b13c6f”, nc=00000004, cnonce=”f3d9b39f3cacdbc6bf9ce91ef33eb064”, response=”294a765c3dfd501b239cd3d0298db32e”
这样我们就可以通过使用username=”admin”来对某些页面进行设置，对某些用户进行限制，比如某些用户只能访问特定的页面以及
修改特定的功能。

下面就来说说如何使用自定义登录界面login.asp。
可以使用cookie，我们在服务器端添加wp->cookie的具体信息。
我自己写了一个添加和获取cookie的文件，cookie.c和cookie.h,放在与webs.c同目录的主目录下。如下：

#

# cookie.c

#

include “webs.h”

void ws_set_cookie(webs_t wp, char *name, char *value, int min, char *path,
char *pcOthersInTail)
{
int iLen;

/* 1 is the ; and white space before 'others in tail' */
iLen = strlen(name) + strlen(value) + strlen(path) + 2;
if (pcOthersInTail != NULL) 
    iLen += strlen(pcOthersInTail);
else
    pcOthersInTail = "";

if (min)
{
    char acExpireData[64];
    struct tm *pstTm;
    time_t zTime;

    zTime = time(NULL);
    zTime += min * 60;

    pstTm = gmtime(&zTime);
    iLen += strftime(acExpireData, 64, "%A, %d-%m-%Y %H:%M:%S GMT", pstTm);

    if (wp->cookie)
        bfree(B_L, wp->cookie);
    iLen += 20;
    fmtAlloc(&wp->cookie, iLen, "%s=%s; Expires=%s; Path=%s; %s", 
             name, value, acExpireData, path, pcOthersInTail);
}
else
{
    if (wp->cookie)
        bfree(B_L, wp->cookie);
    iLen += 10;
    fmtAlloc(&wp->cookie, iLen, "%s=%s; Path=%s; %s", name, value, path, 
             pcOthersInTail);
} 

websSetRequestFlags(wp, wp->flags | WEBS_COOKIE);

}

void ws_clear_cookie(webs_t wp, char *name, char *path)
{
char acExpireData[64];
struct tm *pstTm;
time_t zTime;

zTime = time(NULL);
zTime -= 60;

pstTm = gmtime(&zTime);
strftime(acExpireData, 64, "%A, %d-%m-%Y %H:%M:%S GMT", pstTm);

websWrite(wp, "Set-Cookie: %s=0; Expires=%s; Path=%s\r\n", name, acExpireData, path);

}

int ws_get_cookie(webs_t wp, char *name, char **ppValue, int *pLen)
{
char *pcStr, *pcTmpStr1, *pcTmpStr2;
unsigned short len, tmpLen1, tmpLen2;

if (!wp->cookie || !(wp->flags & WEBS_COOKIE))
    return 1;

pcStr = wp->cookie;
len = strlen(pcStr);

while (len)
{
    pcTmpStr1 = strchr(pcStr, ';');
    tmpLen1 = (pcTmpStr1) ? pcTmpStr1 - pcStr : len;
    len -= tmpLen1;

    pcTmpStr1 = pcStr;
    pcStr += tmpLen1 + 1;

    /* get the name */
    pcTmpStr2 = strchr(pcTmpStr1, '=');
    if (!pcTmpStr2 || pcTmpStr2 >= pcStr)
        return 1;

    tmpLen2 = pcTmpStr2 - pcTmpStr1;

    /* ignore the whitespace */

    /* get the name */
    if (strncmp(name, pcTmpStr1, tmpLen2))
        continue;        

    /* get the value */
    pcTmpStr1 = pcTmpStr2 + 1;
    tmpLen2 = pcStr - pcTmpStr1 - 1;

    /* ignore the whitespace */

    if (!tmpLen2)
        return 1;

    *ppValue = pcTmpStr1;
    *pLen = tmpLen2;

    return 0;
}

return 1;

}

#

# cookie.h

#

ifndef _h_WS_COOKIE

define _h_WS_COOKIE 1

ifdef __cplusplus

extern”C”{

endif

/* set cookie in path with name, value and expire time */
void ws_set_cookie(webs_t wp, char *name, char *value, int min, char *path,
char *pcOthersInTail);

/* clear cookie in ‘path’ named ‘name’ */
void ws_clear_cookie(webs_t wp, char *name, char *path);

/* get cookie with specific name */
ZINT ws_get_cookie(webs_t wp, char *name, char **ppValue, int *pLen);

ifdef __cplusplus

}

endif

在websResponse（）中添加这么段代码,作用是设置cookie字段，往客户端发送。
if (wp->flags & WEBS_COOKIE)
{
websWrite(wp, T(“Set-Cookie: %s\r\n”), wp->cookie);
}

上面已经完成了cookie的设置，下面来实现如何使用cookie，在login页面点登陆后，执行
Login函数时，我们便设置cookie，方法如下：
value = websGetVar(wp, T(“username”), NULL);
……
ws_set_cookie(wp, “username”, value, 0, “/”, NULL);

在每一个受限页面的最顶端添加Web_ChkUser（）函数，用来防止没有登录而直接输入地址就能访问页面。
具体代码如下：（这是一个asp定义，而Login函数是个form定义）
int Web_ChkUser(int eid, webs_t wp, int argc, char_t **argv)
{
int iVaild = 0;
int iLen;
char *value;
if (ws_get_cookie(wp, “username”, &value, &iLen) != 0)
{
websWrite(wp, ““);
return -1;
}
/* compare with admin name */
if (gstricmp(value,&administrator[0]) == 0)
{
/* todo sign the user type to admin */
iVaild = 1;
}
else
{
/* compare with user name */
if (gstricmp(value,&guest[0]) == 0)
{
iVaild = 1;
}
}
if (!iVaild)
{
websWrite(wp, ““);
return -1;
}
return 0;
}

后来出现了个问题，由于页面采用层的方式，所以在点提交表单的时候，客户端浏览器发送cookie时，cookie格式为，
Cookie: username=admin; username=admin，这里面带了两个username，经过分析猜测是两个页面同时发送的cookie，因为当前页面
由两个页面组成。然后修改了一下获取cookie的函数，当发送cookie如上时，只取后面的一个。修改代码如下：

int ws_get_cookie(webs_t wp, char *name, char **ppValue, int *pLen)
{
char *pcStr, *pcTmpStr1, *pcTmpStr2;
unsigned short len, tmpLen1, tmpLen2;
if (!wp->cookie || !(wp->flags & WEBS_COOKIE))
return 1;

pcStr = wp->cookie;
len = strlen(pcStr);

    pcTmpStr1 = strchr(pcStr, ';');
    if(pcTmpStr1)
    {
        pcStr = pcTmpStr1+2;
    }

    /* get the name */
    pcTmpStr2 = strchr(pcStr, '=');
    if (!pcTmpStr2)
        return 1;

    tmpLen1 = pcTmpStr2 - pcStr;

    /* ignore the whitespace */

    /* get the name */
    if (strncmp(name, pcStr, tmpLen1))
        return 1;

    /* get the value */
    pcTmpStr1 = pcTmpStr2 + 1;
    tmpLen2 = strlen(pcTmpStr1);

    /* ignore the whitespace */

    if (!tmpLen2)
        return 1;

    *ppValue = pcTmpStr1;
    *pLen = tmpLen2;

    return 0;

}