asp.net系統的使用者將自己的帳號繫結到特定的ip上面
寫了個小程式用於asp.net系統的使用者將自己的帳號繫結到特定的ip上面,這樣子其他ip的電腦不能登陸,當然ip是可以改的,可以偽造,沒有實際意思(這個只是一個demo),如果有需要還可以繫結到mac地址,主機名等等。。,順便也記錄了登入日誌;
思路很簡單:
1,設計一個存放繫結資訊的表如下
程式碼
CREATE TABLE [dbo].[SYS_Security_BindingLocking](
[Guid] [uniqueidentifier] NOT NULL DEFAULT (newid()),
[Id] [int] IDENTITY(1,1) NOT NULL,
[BindingLocking_Account] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,--帳號
[BindingLocking_IP] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,--繫結的ip
[BindingLocking_MAC] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,--繫結的mac,預留
[BindingLocking_Computer] [varchar](200) COLLATE Chinese_PRC_CI_AS NULL,--繫結的主機名,預留
[BindingLocking_Remark] [varchar](200) COLLATE Chinese_PRC_CI_AS NULL,
[BindingLocking_LoginErrorCount] [int] NULL CONSTRAINT [DF_SYS_Security_BindingLocking_BindingLocking_LoginErrorCount] DEFAULT ((0)),--出錯次數,用於達到錯誤次數後鎖定帳號,預留
[Active] [int] NULL,
[CreateTime] [datetime] NULL DEFAULT (getdate()),
[Creater] [varchar](80) COLLATE Chinese_PRC_CI_AS NULL,
[CreaterDeptId] [int] NULL,
[UpdateTime] [datetime] NULL,
[Updater] [varchar](80) COLLATE Chinese_PRC_CI_AS NULL,
[DateTime] [timestamp] NULL
) ON [PRIMARY]
2,使用者登入時獲取本機的ip地址在上表中去匹配,如果相同則通過,否則不通過
獲取ip地址的方法:
程式碼
///
/// 獲取客戶端ip
///
///
public static string GetClientIP(HttpContext content)
{
//可以透過代理伺服器
string userIP =content.Request.ServerVariables["HTTP_X_FORWARDED_FOR"];
if (userIP == null || userIP == "")
{
//沒有代理伺服器,如果有代理伺服器獲取的是代理伺服器的IP
userIP = content.Request.ServerVariables["REMOTE_ADDR"];
}
return userIP;
}
登入事件以及寫日誌方法如下:
程式碼
///
/// 登入事件
///
///
///
protected void loginbtn_Click(object sender, EventArgs e)
{
if (string.IsNullOrEmpty(this.username.Text.Trim()))
{
Response.Write("
}
Session["username"] = this.username.Text.Trim();
string sSQLTemp = "select BindingLocking_IP, BindingLocking_MAC,BindingLocking_Computer from SYS_Security_BindingLocking where BindingLocking_Account ='" + this.username.Text.Trim() + "'";
DataTable dtTable = DbHelperSQL.Query(sSQLTemp).Tables[0];
string strIP = "";
if (dtTable.Rows.Count > 0)
{
strIP = dtTable.Rows[0]["BindingLocking_IP"].ToString();
}
if (strIP.Length > 0 && strIP != this.ip.Text.Trim())
{
string strIPTemp = Common.GetClientIP(HttpContext.Current);
SetLogToSecurity(this.username.Text.Trim(), this.ip.Text.Trim(), "失敗", "登陸的IP跟自己設定繫結的IP不一致"); // 寫入日誌
Response.Write("
return;
}
else
{
SetLogToSecurity(this.username.Text.Trim(), this.ip.Text.Trim(), "成功", "成功"); // 寫入日誌
Response.Redirect("Setting.aspx");//直接進入設定頁面
}
}
///
/// 功能描述:寫入SYS_Security_LoginInfo登陸資訊表
///
///
///
///
///
///
///
private void SetLogToSecurity(string strAccount, string strIP, string IsLoginOK, string strAction)
{
string strSQL = "INSERT INTO [SYS_Security_LoginInfo]([LoginInfo_Account] ,[LoginInfo_IP],[LoginInfo_Time] ,[LoginInfo_Success] ,[LoginInfo_Action])VALUES('" + strAccount + "','" + strIP + "','" + DateTime.Now.ToLocalTime() + "','" + IsLoginOK + "','" + strAction + "')";
DbHelperSQL.ExecuteSql(strSQL);
}
日誌表:
程式碼
CREATE TABLE [dbo].[SYS_Security_LoginInfo](
[Guid] [uniqueidentifier] NOT NULL CONSTRAINT [DF__SYS_Securi__Guid__10CB707D] DEFAULT (newid()),
[Id] [bigint] IDENTITY(1,1) NOT NULL,
[LoginInfo_Account] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,
[LoginInfo_IP] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,
[LoginInfo_MAC] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,
[LoginInfo_Computer] [varchar](200) COLLATE Chinese_PRC_CI_AS NULL,
[LoginInfo_Time] [datetime] NULL,
[LoginInfo_Success] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,
[LoginInfo_Action] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,
[LoginInfo_UnlockAccount] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,
[LoginInfo_Remark] [varchar](200) COLLATE Chinese_PRC_CI_AS NULL,
[Active] [int] NULL,
[CreateTime] [datetime] NULL CONSTRAINT [DF__SYS_Secur__Creat__11BF94B6] DEFAULT (getdate()),
[Creater] [varchar](80) COLLATE Chinese_PRC_CI_AS NULL,
[CreaterDeptId] [int] NULL,
[UpdateTime] [datetime] NULL,
[Updater] [varchar](80) COLLATE Chinese_PRC_CI_AS NULL,
[DateTime] [timestamp] NULL
) ON [PRIMARY]
繫結ip方法
程式碼
///
/// 繫結ip的方法
///
///
///
protected void set_Click(object sender, EventArgs e)
{
string strSQLTemp = "select BindingLocking_Account from SYS_Security_BindingLocking where BindingLocking_Account ='" + LOGIN_Account + "'";
DataTable dtTable = DbHelperSQL.Query(strSQLTemp).Tables[0];
string strGetIPAddr = "";
strGetIPAddr = Common.GetClientIP(HttpContext.Current);//獲取ip
if (dtTable.Rows.Count == 0)//如果不存在
{
//插入一條
string strIP = Common.GetClientIP(HttpContext.Current);
string strSQL = "insert into [SYS_Security_BindingLocking]([BindingLocking_Account], [BindingLocking_IP]) values('" + LOGIN_Account + "','" + strGetIPAddr + "')";
int ttt = DbHelperSQL.ExecuteSql(strSQL);
}
else
{
//更新一條記錄
string strSQL = "update [SYS_Security_BindingLocking] set [BindingLocking_IP] ='" + strGetIPAddr + "' where [BindingLocking_Account] ='" + LOGIN_Account + "'";
int ttt = DbHelperSQL.ExecuteSql(strSQL);
}
}
思路很簡單:
1,設計一個存放繫結資訊的表如下
程式碼
CREATE TABLE [dbo].[SYS_Security_BindingLocking](
[Guid] [uniqueidentifier] NOT NULL DEFAULT (newid()),
[Id] [int] IDENTITY(1,1) NOT NULL,
[BindingLocking_Account] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,--帳號
[BindingLocking_IP] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,--繫結的ip
[BindingLocking_MAC] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,--繫結的mac,預留
[BindingLocking_Computer] [varchar](200) COLLATE Chinese_PRC_CI_AS NULL,--繫結的主機名,預留
[BindingLocking_Remark] [varchar](200) COLLATE Chinese_PRC_CI_AS NULL,
[BindingLocking_LoginErrorCount] [int] NULL CONSTRAINT [DF_SYS_Security_BindingLocking_BindingLocking_LoginErrorCount] DEFAULT ((0)),--出錯次數,用於達到錯誤次數後鎖定帳號,預留
[Active] [int] NULL,
[CreateTime] [datetime] NULL DEFAULT (getdate()),
[Creater] [varchar](80) COLLATE Chinese_PRC_CI_AS NULL,
[CreaterDeptId] [int] NULL,
[UpdateTime] [datetime] NULL,
[Updater] [varchar](80) COLLATE Chinese_PRC_CI_AS NULL,
[DateTime] [timestamp] NULL
) ON [PRIMARY]
2,使用者登入時獲取本機的ip地址在上表中去匹配,如果相同則通過,否則不通過
獲取ip地址的方法:
程式碼
///
/// 獲取客戶端ip
///
///
public static string GetClientIP(HttpContext content)
{
//可以透過代理伺服器
string userIP =content.Request.ServerVariables["HTTP_X_FORWARDED_FOR"];
if (userIP == null || userIP == "")
{
//沒有代理伺服器,如果有代理伺服器獲取的是代理伺服器的IP
userIP = content.Request.ServerVariables["REMOTE_ADDR"];
}
return userIP;
}
登入事件以及寫日誌方法如下:
程式碼
///
/// 登入事件
///
///
///
protected void loginbtn_Click(object sender, EventArgs e)
{
if (string.IsNullOrEmpty(this.username.Text.Trim()))
{
Response.Write("
}
Session["username"] = this.username.Text.Trim();
string sSQLTemp = "select BindingLocking_IP, BindingLocking_MAC,BindingLocking_Computer from SYS_Security_BindingLocking where BindingLocking_Account ='" + this.username.Text.Trim() + "'";
DataTable dtTable = DbHelperSQL.Query(sSQLTemp).Tables[0];
string strIP = "";
if (dtTable.Rows.Count > 0)
{
strIP = dtTable.Rows[0]["BindingLocking_IP"].ToString();
}
if (strIP.Length > 0 && strIP != this.ip.Text.Trim())
{
string strIPTemp = Common.GetClientIP(HttpContext.Current);
SetLogToSecurity(this.username.Text.Trim(), this.ip.Text.Trim(), "失敗", "登陸的IP跟自己設定繫結的IP不一致"); // 寫入日誌
Response.Write("
return;
}
else
{
SetLogToSecurity(this.username.Text.Trim(), this.ip.Text.Trim(), "成功", "成功"); // 寫入日誌
Response.Redirect("Setting.aspx");//直接進入設定頁面
}
}
///
/// 功能描述:寫入SYS_Security_LoginInfo登陸資訊表
///
///
///
///
///
///
///
private void SetLogToSecurity(string strAccount, string strIP, string IsLoginOK, string strAction)
{
string strSQL = "INSERT INTO [SYS_Security_LoginInfo]([LoginInfo_Account] ,[LoginInfo_IP],[LoginInfo_Time] ,[LoginInfo_Success] ,[LoginInfo_Action])VALUES('" + strAccount + "','" + strIP + "','" + DateTime.Now.ToLocalTime() + "','" + IsLoginOK + "','" + strAction + "')";
DbHelperSQL.ExecuteSql(strSQL);
}
日誌表:
程式碼
CREATE TABLE [dbo].[SYS_Security_LoginInfo](
[Guid] [uniqueidentifier] NOT NULL CONSTRAINT [DF__SYS_Securi__Guid__10CB707D] DEFAULT (newid()),
[Id] [bigint] IDENTITY(1,1) NOT NULL,
[LoginInfo_Account] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,
[LoginInfo_IP] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,
[LoginInfo_MAC] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,
[LoginInfo_Computer] [varchar](200) COLLATE Chinese_PRC_CI_AS NULL,
[LoginInfo_Time] [datetime] NULL,
[LoginInfo_Success] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,
[LoginInfo_Action] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,
[LoginInfo_UnlockAccount] [varchar](100) COLLATE Chinese_PRC_CI_AS NULL,
[LoginInfo_Remark] [varchar](200) COLLATE Chinese_PRC_CI_AS NULL,
[Active] [int] NULL,
[CreateTime] [datetime] NULL CONSTRAINT [DF__SYS_Secur__Creat__11BF94B6] DEFAULT (getdate()),
[Creater] [varchar](80) COLLATE Chinese_PRC_CI_AS NULL,
[CreaterDeptId] [int] NULL,
[UpdateTime] [datetime] NULL,
[Updater] [varchar](80) COLLATE Chinese_PRC_CI_AS NULL,
[DateTime] [timestamp] NULL
) ON [PRIMARY]
繫結ip方法
程式碼
///
/// 繫結ip的方法
///
///
///
protected void set_Click(object sender, EventArgs e)
{
string strSQLTemp = "select BindingLocking_Account from SYS_Security_BindingLocking where BindingLocking_Account ='" + LOGIN_Account + "'";
DataTable dtTable = DbHelperSQL.Query(strSQLTemp).Tables[0];
string strGetIPAddr = "";
strGetIPAddr = Common.GetClientIP(HttpContext.Current);//獲取ip
if (dtTable.Rows.Count == 0)//如果不存在
{
//插入一條
string strIP = Common.GetClientIP(HttpContext.Current);
string strSQL = "insert into [SYS_Security_BindingLocking]([BindingLocking_Account], [BindingLocking_IP]) values('" + LOGIN_Account + "','" + strGetIPAddr + "')";
int ttt = DbHelperSQL.ExecuteSql(strSQL);
}
else
{
//更新一條記錄
string strSQL = "update [SYS_Security_BindingLocking] set [BindingLocking_IP] ='" + strGetIPAddr + "' where [BindingLocking_Account] ='" + LOGIN_Account + "'";
int ttt = DbHelperSQL.ExecuteSql(strSQL);
}
}
來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/12639172/viewspace-625130/,如需轉載,請註明出處,否則將追究法律責任。
相關文章
- 在單點登入的實現時,怎樣能把單點登入的帳號和其它應用系統的帳號繫結呢?
- SCO一個網路卡上面繫結多個IP地址(轉)
- 檢驗系統帳號是否存在的例項
- 將OleDbDataAdapter繫結到Winform下的DataGrid (轉)APTORM
- Win10系統解封被禁的Xbox One帳號的方法Win10
- 【ASP.NET Core】繫結到 CancellationToken 物件ASP.NET物件
- Oracle Exp誤匯入系統帳號的補救方法Oracle
- 什麼樣的區域網需要IP-MAC繫結?IP-MAC繫結的好處。Mac
- 小程式獲取微信使用者繫結的手機號
- 微軟登入系統存在漏洞:使用者Office帳號受影響微軟
- linux下把程式繫結到特定cpu核上執行Linux
- win10如何取消繫結的微軟賬戶_win10系統繫結了微軟賬號怎麼取消Win10微軟
- 禁用系統帳號(USER_INFO_1008)的例項
- 【阿不】深入ASP.NET資料繫結(下)—多樣的繫結方式ASP.NET
- 三分鐘上手openldap帳號系統LDA
- Mysql 繫結內部IP的設定方法MySql
- 搭建自己的 vue 元件庫(三)—— npm 上面釋出自己的元件庫Vue元件NPM
- ROS指令碼ip-mac繫結 批次繫結ip和macROS指令碼Mac
- 公用查詢帳號的管理
- Linux系統使用者賬號的管理Linux
- ip與mac繫結Mac
- Oracle使用系統級觸發器審計重要帳號的DDL語句Oracle觸發器
- SSL證書繫結域名還是繫結IP?
- ASP.NET MVC模型繫結——繫結部分欄位ASP.NETMVC模型
- 談談IP、MAC與交換機埠繫結的方法Mac
- 使用者投訴美國交友平臺OKCupid:系統漏洞致帳號遭攻擊
- Win10系統無法上網提示“無法自動將IP協議堆疊繫結到網路介面卡”怎麼辦Win10協議
- mysql中建立包括特殊字元的帳號MySql字元
- 如何在 .Net 7 中將 Query 繫結到陣列陣列
- windows10系統中如何設定隱藏帳號Windows
- Centos7系統一次性增加繫結多個IP教程。CentOS
- Windows10系統下解除微軟賬戶繫結的方法Windows微軟
- ubuntu繫結串列埠號Ubuntu串列埠
- WCF中的Binding模型之六(完結篇):從繫結元素認識系統預定義繫結模型
- 將最小特權原則應用到WindowsXP上的使用者帳戶Windows
- mysql繫結多個ip地址MySql
- 【Insights直播】華為帳號服務,打造全場景安全帳號體系
- 判斷手機號碼是不是與平臺繫結的號碼