PassGuard密码控件配置
运行环境
- win服务器 系统server2008R2
- C# ASP.NET服务器页面
前端部分
1.引用
//JS部分引用
<script type="text/javascript" src="Js/JQuery.js"></script> //基于JQuery
<script type="text/javascript" src="Js/PassGuard/crypto-js.js"></script>
<script type="text/javascript" src="Js/PassGuard/PassGuardCtrl.js" charset="utf-8"></script>
<script type="text/javascript" src="Js/PassGuard/thickbox.js"></script>
2.隐藏域
//隐藏域存储三部分 密码key, 随机因子, 网卡等设备信息
<asp:HiddenField runat="server" ID="hidSKey" />
<asp:HiddenField runat="server" ID="hidEnStr" />
<asp:HiddenField runat="server" ID="hidMachineNetwork" />
3.初始化
//初始化密码控件 由JS初始化
<script type="text/javascript">
var pgeditor = new $.pge({
pgePath: "https://static.xxxx.com/Download/PassGuard/",//控件文件目录
pgeId: "OcxPassword",//控件ID
pgeEdittype: 0,//控件类型,0星号,1明文
pgeEreg1: "[\\s\\S]*",//输入过程中字符类型限制
pgeEreg2: "[\\s\\S]{0,30}", //输入完毕后字符类型判断条件
pgeMaxlength: 30,//允许最大输入长度
pgeTabindex: 0,//tab键顺序
pgeClass: "ocx_style",//控件css样式
pgeInstallClass: "ocx_style",//针对安装或升级
pgeOnkeydown: "checkInput()",//回车键响应函数
tabCallback: "input2",//非IE tab键焦点切换的ID //windows10相关
pgeWindowID: "password" + new Date().getTime() + 1,
pgeRZRandNum: "<%=hidSKey.Value%>",
pgeRZDataB: "<%=hidEnStr.Value%>"
});
window.pgeCtrl = pgeditor;
window.onload = function () {
pgeditor.pgInitialize();//初始化控件
}
</script>
4.点击事件
var length = pgeditor.pwdLength();//获得密码长度
if (length == 0 || length == undefined) {
alert("密码不能为空");
$("#OcxPassword").focus();
return false;
}
if (pgeditor.pwdValid() == 1) {//判断密码是否匹配正则表达式二
alert("密码不符合要求");
$("#OcxPassword").focus();
return false;
}
$.ajax({
url: "SrandNum.aspx",
type: "GET",
async: false,
cache: false,
success: function (srand_num) {
pgeditor.pwdSetSk(srand_num);//给控件设置随机因子
}
});
var pwdResult = pgeditor.pwdResult();//获取密码AES密文
var machineNetwork = pgeditor.machineNetwork();//获取网卡信息密文
var machineDisk = pgeditor.machineDisk();//获取硬盘信息密文
var machineCPU = pgeditor.machineCPU();//获取CPU信息密文
$("#<%=txtLoginPwd.ClientID %>").val(pwdResult);//将密码密文赋值给表单
$("#<%=hidMachineNetwork.ClientID %>").val(machineNetwork);//将网卡和MAC信息密文赋值给表单
5.标签
<table>
<tr>
<td>
<script type="text/javascript">
pgeditor.generate();
</script>
</td>
<td>
<div>
<span class="Item02"></span>
</div>
</td>
</tr>
</table>
后端部分
首先需要引入文件: Interop.CPassguardLib.dll
注: Interop 引入面向托管代码,类似与静态类 不用在实际编程中引入命名空间,网站直接引用其dll可以直接使用
//首先在页面加载中 Page_Load 的时候加载 密码控件 赋值 哈希函数,赋值 随机因子 CPassguardLib.CPassguard Pgtest = new CPassguardLib.CPassguard();
hidSKey.Value = Pgtest.Get_RandHex();
hidEnStr.Value = Pgtest.Get_AesEncrypt(hidSKey.Value, hidSKey.Value); //获取用户输入密码时获取随机因子等信息 由dll解析 获得原始密码
string loginPwd = "";
string mac = "";
string mcryptKey = "";
try
{
mcryptKey = StringUtils.NotNullStr(Session["mcryptKey"]); //随机因子
Session.Remove("mcryptKey"); CPassguardLib.CPassguard Pgtest = new CPassguardLib.CPassguard();
loginPwd = Pgtest.Get_AesDecrypt(mcryptKey, password);//调用解密接口.获得密码明文。
mac = Pgtest.Get_AesDecrypt(mcryptKey, machineNetwork);//调用解密接口.获得密码明文。
}
catch (Exception ex)
{
log.Warn("warm:" + ex.Message + ",password【" + password + "】,machineNetwork【" + machineNetwork + "】,mcryptKey【" + mcryptKey + "】");
this.ShowClientAlert("登录异常");
return;
}
特别注意:密码控件前端部分通过随机因子等参数参数传递参数加密,不仅如此前端提交时默认该方法为最终提交方式,也就是如果调用了密码控件的JS操作方法后再去执行其他函数提交可能会失败!~,但不一定是全部控件都会如此,谨以此例供大家参考.
PassGuard密码控件配置的更多相关文章
- echart图表控件配置入门(二)常用图表数据动态绑定
上一节 <echart图表控件配置入门(一)>介绍了echarts图表控件的入门配置,使开发人员可以快速搭建出一个静态的图表.但是在实际开发过程这还是不够的,不可能所有的图表控件都是静态数 ...
- echart图表控件配置入门(一)
现在主流的web图表控件主要有hightchart.fusionchart.echart: echart作为百度前端部门近期推出的一个基于html5的免费图表控件,以其丰富图表类型和良好的兼容性速度得 ...
- H5端密码控件自动化测试
最近在做H5端UI自动化测试,其中遇到了一个棘手问题就是密码控件,因为密码控件的按钮每次都是随机不一样的,没法固定去点击输入密码.密码的输入框是div不是input,所以没法用send_keys()这 ...
- 使用WinIo32绕过密码控件实现自动登录
通过winIO32绕过密码控件,实现自动登录 环境: vmware上安装windows 32位系统:windows xp / windows 7 selenium版本: 3.11.0 IEDriver ...
- Spring Boot 项目学习 (二) MySql + MyBatis 注解 + 分页控件 配置
0 引言 本文主要在Spring Boot 基础项目的基础上,添加 Mysql .MyBatis(注解方式)与 分页控件 的配置,用于协助完成数据库操作. 1 创建数据表 这个过程就暂时省略了. 2 ...
- ASP.NET#LinqDataSource控件配置对象模型时遇到的问题
使用LinqDataSource控件时,配置数据源的时候,发现没有DataContext对象可选,但已通过可视化操作完成了对象模型的建立.这个时候,可以通过现在Default.aspx.cs文件中做如 ...
- My97DatePicker日历控件配置
一. 简介 1. 简介 目前的版本是:4.72 2. 注意事项 My97DatePicker目录是一个整体,不可破坏里面的目录结构,也不可对里面的文件改名,可以改目录名 My97DatePicker. ...
- selenium登录网银,密码控件输入
尝试登录农行网银,发现带控件的密码输入框怎么都无法输入啊 最后用虚拟键盘实现的 , DD模拟键盘 http://www.ddxoft.com/ 图形验证码识别没过,有时间再继续 需要安装 Tess ...
- AspNetPager分页控件配置
AspNetPager是asp.net中常用的分页控件,下载AspNetPager.dll,添加引用,在工具栏就可以看到AspNetPager控件: 拖过来之后,设置如下属性: <webdiye ...
随机推荐
- 大话设计模式Python实现-工厂方法模式
工厂方法模式(Factory Method Pattern):定义一个用于创建对象的接口,让子类决定实例化哪一个类,工厂方法使一个类的实例化延时到其子类. #!/usr/bin/env python ...
- centos上tcp抓包
tcpdump host 10.1.131.75 -i eth0 -w data.cap 其中,10.1.131.75上目标机器的IP,eth0上网卡名称,data.cap上抓包数据写入的文件.
- vue怎么给自定义组件绑定原生事件
下面主要以4个示例Demo演示(示例代码JS引用的Vue CDN),建议小伙伴直接复制示例代码运行查看, 赶时间的小伙伴可直接往下拉,看示例demo4 注:全局或局部注册的组件称为子组件,其中声明的 ...
- Java代码开发之《安全规约》
安全规约 1. [强制]隶属于用户个人的页面或者功能必须进行权限控制校验. 说明:防止没有做水平权限校验就可随意访问.修改.删除别人的数据,比如查看他人的私信内容.修改 他人的订单. 2. [ ...
- Centos7编译安装Nginx+keepalived
一.安装环境.主机信息及软件版本 Nginx:1.12.2keepalived:2.0.12时间同步(同步后确认各服务器时间是否一致,不一致需要修改一下时区) 关闭防火墙 二.编译安装Nginx 1. ...
- MySQL性能诊断与调优
LAMP 系统性能调优,第 3 部分: MySQL 服务器调优http://www.ibm.com/developerworks/cn/linux/l-tune-lamp-3.html LoadRun ...
- background 设置文本框背景图
background 属性的作用是给元素设置背景,它是一个复合属性,常用的子属性如下: background-color 指定元素的背景颜色. background-image 指定元素的背景图像. ...
- Delphi CreateProcess
Delphi CreateProcess WIN32API函数CreateProcess用来创建一个新的进程和它的主线程,这个新进程运行指定的可执行文件 2010-12-27 17:00:17| 分 ...
- JS中使用RSA加密信息
加密重要信息,如用户名.密码.防止http拦截.浏览器使用公钥加密,服务器端使用私钥解密 页面添加引用: jsencrypt.min.js // 3-Url参数加密类 if (window.JSE ...
- CTF挑战赛丨网络内生安全试验场第一季答题赛火热开启
前期回顾:挑战世界级“人机大战”,更有万元奖金等你来拿 网络内生安全试验场自上线以来,受到了业内的极大重视与关注. 自9月2日报名通道开启后,报名量更是持续高升,上百名精英白帽踊跃报名. 至此,网络内 ...