很多时候都很难琢磨客户在想什么，也许是自己业务经验不足，也许是客户要显示出他在软件方面也非常的专业。记得以前听过一个故事，说一个富人想娶个媳妇，然后他比较钟意的有三个女人，然后就想从三个女人中选一个，他分别给了三个女人各一千块钱，并对她们说，“我这里有一个房间，请你们用自己的一千块钱尽可能的将房间填满”。第一个女人，将1000块钱都买了棉花，但是这些棉花只填满了整个房间的三分之一；第二个女人，将1000块钱都买了气球，但是这些气球也只填满了整个房间的三分之二；第三个女人，花了1块钱买了一支蜡烛，让蜡烛的光照亮了整个房间。然后……这个富人愉快的娶了其中胸部最大的那个女人。这个故事告诉我们，有时你根本不知道客户到底要的是什么！
解决安全登录的问题
去给客户演示系统，演示完刚开发完的系统以后客户就将我们的系统批的遍体鳞伤，这时才知道自己的系统比想象中的更不堪。在如此不堪的系统面前，客户又提出了一个需求，要限制用户的登录机器。补充一下，演示的系统是一个ERP系统，是BS结构的，用Java写的。客户要求，要限制能够登录系统的电脑，需要绑定MAC地址。因为系统里的数据比较重要，不能让员工回家登录系统，因此必须要进行限制。
解决思路
这样的问题，能想到的解决思路只有两个：
1、在EXE文件中嵌入一个浏览器控件，浏览器中显示ERP的页面，EXE获取MAC地址后提交到服务器。感觉这样先是要处理EXE提交的MAC地址，然后还要和页面交互，想想貌似比较复杂，就否掉了。
2、写一个OCX，让页面中的JS与OCX进行交互，OCX获取到MAC地址后，将MAC返回给JS，JS通过DOM操作写入到对应的表单中，然后和用户名、密码一起提交给服务器。感觉这个好像实现起来还比较简单。就这个吧！
OCX中获取MAC地址的关键代码
OCX中可以直接调用Windows操作系统的API函数，写起来也比较简单，代码如下：
1 BSTR CGetMacCtrl::GetMacAddress(void) 2 { 3 AFX_MANAGE_STATE(AfxGetStaticModuleState()); 4 5 CString strResult; 6 7 // TODO: 在此添加调度处理程序代码 8 ULONG outBufLen = sizeof(IP_ADAPTER_ADDRESSES); 9 PIP_ADAPTER_ADDRESSES pAddresses = (IP_ADAPTER_ADDRESSES*)malloc(outBufLen); 10 if (pAddresses == NULL) 11 { 12 return NULL; 13 } 14 15 if(GetAdaptersAddresses(AF_UNSPEC, 0, NULL, pAddresses, &outBufLen) == ERROR_BUFFER_OVERFLOW) 16 { 17 free(pAddresses); 18 pAddresses = (IP_ADAPTER_ADDRESSES*)malloc(outBufLen); 19 if (pAddresses == NULL) 20 { 21 return NULL; 22 } 23 } 24 25 wchar_t acMAC[32] = { 0 }; 26 27 if(GetAdaptersAddresses(AF_UNSPEC, 0, NULL, pAddresses, &outBufLen) == NO_ERROR) 28 { 29 30 for(PIP_ADAPTER_ADDRESSES pCurrAddresses = pAddresses; pCurrAddresses != NULL; pCurrAddresses = pCurrAddresses->Next) 31 { 32 // 确保 MAC 地址的长度为 00-00-00-00-00-00 33 if(pCurrAddresses->PhysicalAddressLength != 6) 34 { 35 continue; 36 } 37 wsprintf((LPWSTR)acMAC, _T("%02X-%02X-%02X-%02X-%02X-%02X"), 38 int (pCurrAddresses->PhysicalAddress[0]), 39 int (pCurrAddresses->PhysicalAddress[1]), 40 int (pCurrAddresses->PhysicalAddress[2]), 41 int (pCurrAddresses->PhysicalAddress[3]), 42 int (pCurrAddresses->PhysicalAddress[4]), 43 int (pCurrAddresses->PhysicalAddress[5])); 44 break; 45 } 46 } 47 48 free(pAddresses); 49 strResult = acMAC; 50 51 return strResult.AllocSysString(); 52 }
代码差不多就这样吧，我用的VS2012写的ActiveX，编译生成OCX。
在Web中进行测试
在Web中测试也比较简单，通过clsid引入OCX文件，然后JS调用OCX文件中的函数，函数返回MAC地址给JS，JS进行DOM操作，代码如下：
1 <!DOCTYPE html> 2 <html lang="zh-CN"> 3 <head> 4 <meta charset="utf8"> 5 <title>获取Mac地址Demo</title> 6 </head> 7 <body> 8 <object id="getmac" classid="clsid:52931A6A-93B4-4750-8FE6-B666E90B1D54" 9 codebase="'getmac.ocx'" style="display:none"></object> 10 11 <h1>MAC:</h1> 12 <span id="mac"></span> 13 <input type="text" id="macAddress" name="macAddress" value="" /> 14 </body> 15 <script> 16 var mac = getmac.GetMacAddress(); 17 document.getElementById("mac").innerHTML = mac; 18 document.getElementById("macAddress").value = mac; 19 document.getElementById("macAddress").style.display = ''; 20 </script> 21 </html>
通过object标签引入了OCX文件，定义了id为getmac，然后通过getmac来调用OCX中的函数GetMacAddress()获取MAC地址。
经过简单的测试还是可以的，然后我整合进入了JeeSite系统中（我其他文章说过，我们的项目是在JeeSite上做二次开发），测试以后发现ERP的页面对IE浏览器支持不好。因为OCX只能在IE浏览器中使用，结果这个方案就放弃了。后来，找到一个开源的Chrome的插件，也完成MAC地址的获取，该Chrome插件分为两部分，一部分是Chrome的插件，另外一个是EXE文件，该EXE文件也是与插件进行通信的，由于该插件不是我写的，我就不往这里放了。总之，最后还是把客户端这个需求解决了。OCX的方法就留在这里吧！也许，我以后会用到也说不定呢。
我的微信公众号：“码农UP2U”
