Вот

Question

Jul 26, 2011, 11:26 AM

Вот

ужно создать собственный менеджер безопасности для размещенного элемента управления WebBrowser в моем приложении C #. Размещенный элемент управления WebBrowser должен быть независимым от настроек безопасности и конфиденциальности IE.

Проблема: если для параметров конфиденциальности IE установлено значение «Высокий», веб-сайты, которые зависят от файлов cookie, не работают должным образом в размещенном элементе управления WebBrowser (сайты работают нормально, если для параметра конфиденциальности установлено значение «Средний»).

Winform, в котором размещается элемент управления WebBrowser, обеспечивает реализацию ниже для GetSecurityId, MapUrlToZone и ProcessUrlAction. ProcessUrlAction вызывается встроенным браузером для таких действий URL, как ACTIVEX_RUN, SCRIPT_RUN; но это не вызывается для каких-либо действий URL, связанных с cookie.

Есть ли способ включить куки для контроля веб-браузера? Или что-то не так с кодом ниже?

private void InitBrowserSecurityData()
{
    securityID = new byte[MAX_SIZE_SECURITY_ID];

    securityID[0] = (byte)'f';
    securityID[1] = (byte)'i';
    securityID[2] = (byte)'l';
    securityID[3] = (byte)'e';
    securityID[4] = (byte)':';
    securityID[5] = 0;
    securityID[6] = 3;
    securityID[7] = 0;
    securityID[8] = 0;
    securityID[9] = 0;
}

//GetSecurityId
int IInternetSecurityManager.GetSecurityId(string pwszUrl, IntPtr pbSecurityId, ref uint pcbSecurityId, ref uint dwReserved)
{
    if (pcbSecurityId >= MAX_SIZE_SECURITY_ID)
    {
        Marshal.Copy(securityID, 0, pbSecurityId, MAX_SIZE_SECURITY_ID);
        pcbSecurityId = 9;
        return HResults.S_OK;
    }
    return (int)WinInetErrors.INET_E_DEFAULT_ACTION;
}

//MapUrlToZone
int IInternetSecurityManager.MapUrlToZone(string pwszUrl, out uint pdwZone, uint dwFlags)
{
    pdwZone = (uint)tagURLZONE.URLZONE_LOCAL_MACHINE;
    return HResults.S_OK;
}

//ProcessUrlAction
int IInternetSecurityManager.ProcessUrlAction(string pwszUrl, uint dwAction, IntPtr pPolicy, 
    uint cbPolicy, IntPtr pContext, uint cbContext, uint dwFlags, uint dwReserved)
{
    URLACTION action = (URLACTION)dwAction;

    bool hasUrlPolicy = (cbPolicy >= unchecked((uint)Marshal.SizeOf(typeof(int))));
    URLPOLICY urlPolicy = (hasUrlPolicy) ? (URLPOLICY)Marshal.ReadInt32(pPolicy) : URLPOLICY.ALLOW;

    bool hasContext = (cbContext >= unchecked((uint)Marshal.SizeOf(typeof(Guid))));
    Guid context = (hasContext) ? (Guid)Marshal.PtrToStructure(pContext, typeof(Guid)) : Guid.Empty;
    //all URL actions are allowed
    if (hasUrlPolicy)
    {
        urlPolicy = URLPOLICY.ALLOW;
        Marshal.WriteInt32(pPolicy, (int)urlPolicy);
        return HResults.S_OK;
    }
    return (int)WinInetErrors.INET_E_DEFAULT_ACTION;
}

Я уже видел эти вопросы, но они не работают для меня.

Уровень безопасности для контроля WebBrowser

Пользовательский IInternetSecurityManager не вызывается с помощью диалогов

переопределение GetSecurityId в IInternetSecurityManager