Version imprimable
Bonjour
Je souhaite réaliser un filtre ISAPI en C++.
Ce filtre aura pour but d'empecher lors de l'edition d'un document sur un serveur (par l'OCX OpenDocument de Sharepoint) à l'utilisateur de remonter dans l'arborescence du serveur.
Je cherche tout element qui pourrait m'apporter une quelconque aide à savoir tutorial, codes ...
Merci d'avance pour votre aide
bonjour
Alors j'ai vu la partie de la FAQ de Visual qui concernait justement les filtres ISAPI. En fait c'est deja ce que je savais.
Pour la question "comment récuperer l'adresse IP (et d'autres infos) du poste client qui fait une requête HTTP sur ma DLL Extenstion ISAPI ?"
on montre un exemple utilisant REMOTE_ADDR
Mon but actuel est d'intercepter la methode PROPFIND qui est utilisée pour remonter dans une arborescence.
or quand je remplace REMOTE_ADDR par le REQUEST_METHOD seul un GET apparait alors que dans le fichier log on voit bien les PROPFIND effectué par Word
Je suppose donc qu'il existe une autre valeur pour intercepter les methode de requete HTTP/1.1. (dont PROPFIND fait parti)
De toute evidence REQUEST_METHOD ne recupère que les REQUETE HTTP/1.0
Merci pour l'aide que vous pourrez m'apporter
Ben écoute je sais pas trop quelle est la version de HTTP gérée, mais sache que si tu fait GetServerVariable avec ALL_HTTP, il te retourne tout ce qui n'est pas récupérable dans les variable de base...
Non malheureusement, on ne voit pas apparaitre les PROPFIND avec ALL_HTTP
Mais ne faut-il pas faire un filtre pour attraper le PROPFIND et non une simple extension ? et si oui y'a-t-il un tutoriel sur developpez.com ou ailleurs car celui que j'ai trouvé est un tutoriel sur les extensions ISAPI
As-tu jeter un oeil dans l'msdn.
Citation:
tu as les types de notifications de filtres
http://msdn.microsoft.com/library/fre/default.asp?url=/library/FRE/vccore/html/_core_isapi_extensions.3a_.filters.asp
Citation:
Création d'un filtre ISAPI type
http://msdn.microsoft.com/library/fre/default.asp?url=/library/FRE/vccore/html/_core_steps_to_create_a_typical_isapi_filter.asp
voici quelque liens dont je me suis servi :
http://msdn.microsoft.com/library/fr...dlldefined.asp
http://www.bnt.com/inetsdk/default.htm
http://www.microsoft.com/mind/0396/ISAPI/ISAPI.asp
http://www.codeguru.com/Cpp/I-N/isapi/
http://www.15seconds.com/faq/ISAPI/default.htm
http://www.15seconds.com/faq/ISAPI/default.htm et notemment ces liens pour choisir ente Extension et filtre ISAPI :http://www.15seconds.com/faq/ISAPI%20Extensions/333.htm
http://msdn.microsoft.com/library/de...rammingFAQ.asp
Différence entre un Filtre et une extensions ISAPI :
Une Extension ISAPI et appellée uniquement sur requête directe sur la DLL.
Un Filtre ISAPI et appellé à chaque requête sur le Site
Juste une question à quoi sert le PROPFIND ?
la methode PROPFIND c'est la méthode qui permet a Word par exemple de savoir s'il peut remonter dans l'arborescence lors d'un enregistrer sous ou d'un open
Mon objectif c d'empecher l'utilisateur de se balader un peu partout sur le serveur et de faire son enregistrement la ou il veut
Je veux que lors de l'édition il ne puisse plus enregistrer que dans le dossier ou se trouve deja le document.
Merci sinon pour les docs (je crois que je vais avoir de la lecture la :D )
J'ai encore une question :
que faut-il faire pour passer d'une extension ISAPI à un filtre ISAPI ?
Ben quand tu génère ton worspace ISAPI, normalement tu peut cocher ISAPI Fileter et/ou Extension et il te génère les classes dérivées correpsondantes.Citation:
Envoyé par cyrille2k5
Ce que je comprend pas c'est que tu donne accès au disque dur de ton serveur par WORD ?
Parce que quand je fais un download d'un fichier WORD et que je fais enregistrer sous, c'est eur le poste client et pas sur le serveur ?
justement nous on fait pas un download mais une mise à jour du fichier en ligne par l'intermédiaire d'un OCX donc on enregistre direct sur le serveur (d'ou le risque evident si l'utilisateur peut se balader comme il le veut)
Sinon je crois que j'ai peut etre mal posé ma question :
Est-il possible à partir du code de l'extension ISAPI, de faire le code du filtre ISAPI ou est-ce completement different ?
je t'avoue que j'ai jamais essayé, mais tous les deux héritent de CHttpServer, donc il suffit de transférer ton code vers la classe Filtre.
Par contre j'ai jamais fais de filtre donc je peut pas trop t'aider...
OK pas grave
merci quand meme tu m'as deja beaucoup aidé.
Bon cette fois-ci j'y suis presque apparament, j'ai donc créer un filtre à partir de Visual C++ et j'ai mis en place les deux fonctions suivantes :
static void write_options_response(PHTTP_FILTER_CONTEXT pfc)
{
char crlf[3] = { (char)13, (char)10, '\0' };
static const char ops[] = "OPTIONS, GET, HEAD, POST, DELETE, TRACE, PROPFIND, PROPPATCH, COPY, MOVE, LOCK, UNLOCK";
//char server[30];
int opslen = strlen(ops);
char allow[255];
sprintf(allow, "%s%s%s%s", "Allow: ",ops, crlf, crlf);
/* send options back down */
pfc->AddResponseHeaders(pfc, "Content-Length:0\r\n",0);
pfc->AddResponseHeaders(pfc, "Cache-Control:no-cache\r\n",0);
pfc->AddResponseHeaders(pfc, "MS-Author-Via:DAV\r\n",0);
pfc->AddResponseHeaders(pfc, "DAV: 1, 2, slide, access-control\r\n",0);
pfc->AddResponseHeaders(pfc, allow,0);
pfc->ServerSupportFunction(pfc, SF_REQ_SEND_RESPONSE_HEADER,NULL,(DWORD)crlf,(DWORD)crlf);
}
DWORD CIsapi_filter::HttpFilterProc(PHTTP_FILTER_CONTEXT pfc, DWORD dwNotificationType, LPVOID pvNotification)
{
write_options_response(pfc);
return SF_STATUS_REQ_FINISHED;
}
A la sortie il me met une erreur 500 quand je tente d'ouvrir le fichier doc (sachant que dans IIS j'ai mis le dll du filtre en Executable Path donc il passe par le filtre avant de tenter l'ouverture).
y'a-t-il qq'un qui peut me dire ce qu'il manque pour que ça marche ?
si mes souvenirs sont bon l'erreur 500 c'est Internal Server Error et moi en développant des extensions, c'était un plantage mémoire...
ta mémoire est bonne en effet ... et tu vois pas ce qui pourrait manquer dans le code ?
ben a part le sprintf supérieur à la capacité de allow !!!
sinon, je te conseille de dbugger en local.
Regarde ce lien, il doit marcher aussi pour les filtres ISAPI...
http://c.developpez.com/faq/vc/?page...#ISAPIDebugDLL
ok je vais essayer bon apparament deja ca vient pas du sprintf mais bon c'etait une bonne remarque :D
malheureusement ca n'a l'air de fonctionner que pour les extensions ISAPI pas pour les filtres :(
tu a essayer d'ajouter ton filtre à ton site par défaut en local ?
c'est ce que j'essaye de faire :D
sur le site par defaut tu fait bouton droit -> propriétés.
Dans la dialog qui s'ouvre, clic sur l'onglet Filtre ISAPI, et la tu fait ajouter....
OK le filtre est ajouté je n'ai plus l'erreur 500 mais maintenant il me dit qu'il ne peut pas ouvrir les pages du sites sans plus d'explication :(
décidement ca a l'air compliqué tout ca
Bon on avance encore un peu
désormais la fonction ne s'applique plus qu'au document d'extension .doc
maintenant j'aimerais créer une fonction permettant l'interception du PROPFIND et l'interdisant (un exemple avec un GET m'irait parfaitement et serait facilement adaptable pour mes besoins)
regarde ce lien ça peut peut-être t'aider...
http://www.microsoft.com/france/msdn...Rewriting.html
non il n'y a apparament rien qui puisse m'aider dans cette doc
par contre je viens de voir que j'ai dit que PROPFIND etait une HTTP/1.1 method mais en fait c une methode DAV (dsl je débute :lol: )
malheureusement je peut pas trop t'aider la dessus....
pas grave
merci quand meme :D
voila j'ai pratiquement fini
en tout cas j'ai réussi deja a intercepter les PROPFIND et je vais donc tacher maintenant de modifer leur status.
Si d'autres personnes veulent faire des filtres ISAPI, je repasserais régulièrement pour tenter de leur apporter mon aide si je le peux.
Merci à matazz qui m'a particulierement aidé
@ bientôt
ben écoute moi ça m'intéresserai de savoir si tu ad réussis à debugger le filtre.
tu veux dire le debugger comme l'extension ISAPI dans ton tutorial ?
Non j'y suis pas arrivé
Derniere petite question ...
J'aimerais recupérer les URL dans un buffer comment puis-je faire ?
les urls des requêtes filtrées ?
Si oui, avec GetServerVariable comme dans la faq
http://c.developpez.com/faq/vc/?page...pServerContext
en utilisant QUERY_STRING, PATH_TRANSLATED et PATH_INFO tu devrai trouver ce qu'il te faut...
nikel 8) merci :D