获取客户端Mac地址
近期有个需求，需要获取客户端Mac地址作为白名单验证的依据。使用.net，B/S架构。先百度找了一些获取mac地址的方法，
using System; using System.Collections.Generic; using System.Text; using System.Text.RegularExpressions; using System.IO; using System.Net; using System.Configuration; using System.Web; using System.Security.Cryptography; using System.Data; using System.Web.UI.WebControls; using System.Management; using System.Diagnostics; using System.Net.NetworkInformation; using System.Runtime.InteropServices; namespace Qianxun.Common { public class MacAddress { #region 获取mac地址的一些方法 #region 1 通过IPConfig命令读取MAC地址（选用） ////// 根据截取ipconfig /all命令的输出流获取网卡Mac /// /// public static List<string> GetMacByIPConfig() { List<string> macs = new List<string>(); try { ProcessStartInfo startInfo = new ProcessStartInfo("ipconfig", "/all"); startInfo.UseShellExecute = false; startInfo.RedirectStandardInput = true; startInfo.RedirectStandardOutput = true; startInfo.RedirectStandardError = true; startInfo.CreateNoWindow = true; Process p = Process.Start(startInfo); // 截取输出流 StreamReader reader = p.StandardOutput; string line = reader.ReadLine(); while (!reader.EndOfStream) { if (!string.IsNullOrEmpty(line)) { line = line.Trim(); if (line.StartsWith("Physical Address") || line.StartsWith("物理地址")) { macs.Add(line.Substring(line.IndexOf(":") + 1, line.Length - line.IndexOf(":") - 1)); break; } } line = reader.ReadLine(); } // 等待程序执行完退出进程 p.WaitForExit(); p.Close(); reader.Close(); } catch (Exception ex) { } return macs; } #endregion #region 2 通过WMI读取MAC地址 /// /// 通过WMI读取系统信息里的网卡MAC /// 该方法依赖WMI的系统服务，该服务一般不会被关闭；但如果系统服务缺失或者出现问题，该方法无法取得MAC地址。 /// /// public static List<string> GetMacByWMI() { List<string> macs = new List<string>(); try { string mac = ""; ManagementClass mc = new ManagementClass(" Win32_NetworkAdapterConfiguration "); ManagementObjectCollection moc = mc.GetInstances(); foreach (ManagementObject mo in moc) { if ((bool)mo[" IPEnabled "]) { mac = mo[" MacAddress "].ToString(); macs.Add(mac); } } moc = null; mc = null; } catch(Exception ex) { } return macs; } #endregion #region 3 通过NetworkInterface读取MAC地址：1）如果当前的网卡是禁用状态（硬件处于硬关闭状态），取不到该网卡的MAC地址，（您可以通过禁用网卡进行试验）。2）如果当前启用了多个网卡，最先返回的地址是最近启用的网络连接的信息 // 返回描述本地计算机上的网络接口的对象(网络接口也称为网络适配器)。 public static NetworkInterface[] NetCardInfo() { return NetworkInterface.GetAllNetworkInterfaces(); } /// /// 通过NetworkInterface读取网卡Mac /// /// public static List<string> GetMacByNetworkInterface() { List<string> macs = new List<string>(); try { NetworkInterface[] interfaces = NetworkInterface.GetAllNetworkInterfaces(); foreach (NetworkInterface ni in interfaces) { macs.Add(ni.GetPhysicalAddress().ToString()); } } catch (Exception ex) { } return macs; } #endregion #region 4 通过SendARP读取MAC地址 /// /// 通过SendARP获取网卡Mac /// 网络被禁用或未接入网络（如没插网线）时此方法失灵 /// /// /// public static string GetMacBySendARP(string remoteIP) { StringBuilder macAddress = new StringBuilder(); try { Int32 remote = inet_addr(remoteIP); Int64 macInfo = new Int64(); Int32 length = 6; SendARP(remote, 0, ref macInfo, ref length); string temp = Convert.ToString(macInfo, 16).PadLeft(12, '0').ToUpper(); int x = 12; for (int i = 0; i < 6; i++) { if (i == 5) { macAddress.Append(temp.Substring(x - 2, 2)); } else { macAddress.Append(temp.Substring(x - 2, 2) + " - "); } x -= 2; } return macAddress.ToString(); } catch { return macAddress.ToString(); } } [DllImport(" Iphlpapi.dll ")] private static extern int SendARP(Int32 dest, Int32 host, ref Int64 mac, ref Int32 length); [DllImport(" Ws2_32.dll ")] private static extern Int32 inet_addr(string ip); #endregion #region 5 从注册表读取MAC地址 //常规用户可通过读取注册表项Windows Genuine Advantage获取到物理网卡地址。 //1）如果注册表项被修改，则无法取得该MAC地址 //HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Genuine Advantage #endregion #endregion } }
测试时猛然发现多个客户端获取到的mac地址都是一样的，惊觉获取的是服务端的Mac地址，服务端语言获取服务端Mac，那么我需要获取客户端Mac，应该使用客户端语言，最先想到的是js（因为有碰到过客户端ip和服务端ip的问题，这里倒也能想清楚）。百度了一圈，mac地址需要ActiveX脚本支持，
"utf-8">
ie浏览器获取客户端Mac地址
<object classid="CLSID:76A64158-CB41-11D1-8B02-00600806D9B6" id="locator" style="display: none; visibility: hidden">object>
<object classid="CLSID:75718C9A-F029-11d1-A1AC-00C04FB6C223" id="foo" style="display: none; visibility: hidden">object>
<script language="javascript">
var sMacAddr = "";
var sIPAddr = "";
var sDNSName = "";
var service = locator.ConnectServer();
service.Security_.ImpersonationLevel = 3;
service.InstancesOfAsync(foo, 'Win32_NetworkAdapterConfiguration');
</script>
<script for="foo" event="OnObjectReady(objObject,objAsyncContext)" language="JScript">
if (objObject.IPEnabled != null && objObject.IPEnabled != "undefined" && objObject.IPEnabled == true) {
if (objObject.IPEnabled && objObject.IPAddress(0) != null && objObject.IPAddress(0) != "undefined")
sIPAddr = objObject.IPAddress(0);
if (objObject.MACAddress != null && objObject.MACAddress != "undefined")
sMacAddr = objObject.MACAddress;
if (objObject.DNSHostName != null && objObject.DNSHostName != "undefined")
sDNSName = objObject.DNSHostName;
}
</script>
<script for="foo" event="OnCompleted(hResult,pErrorObject, pAsyncContext)" language="JScript">
myForm.macAddress.value = sMacAddr;
</script>
<script>
//判断浏览器是否支持ActiveX控件
//if (window.ActiveXObject) {
//支持-通过ActiveXObject的一个新实例来创建XMLHttpRequest对象
var WshShell = new ActiveXObject("WScript.Shell");
//}
//else {
// $("#tips").html("请使用ie并将本系统域名加入受信任的站点，并在internet选项-受信任的站点中开启ActiveX插件和脚本的相关权限");
//}
</script>
而这个东西仅支持ie，但是客户系统对ie兼容性不好，如果要调整，工作量巨大，那么就只能让其他浏览器比如chorme去兼容ActiveX。
1.首先找到chorme for ActiveX扩展插件，试了好几个版本，也依然无法获取到mac地址，不知道是我的使用方式有问题，还是这个方法已经失效。（chorme已经升级到当前最新版本 96.0.4664.45（正式版本） （64 位））。
2.之后找到IE Tab扩展插件，但是好像仅仅是在chorme上嵌入了一个ie内核，这样系统同样是不兼容的。
3.然后找到了油猴，想着写一个脚本获取mac地址存入c盘的一个txt文本，然后系统去读取这个txt文件即可。奈何油猴写了个alert（‘hello world‘）也没生效，不知道是使用方法有误，还是相关机制阻止了这种毫无意义的打扰。想到另一个问题，如果是后端去保存文件，其实是保存到服务器，而后端读取文件也需要客户端进行上传。而客户端脚本是没有权限去操作文件直接保存到txt（有点木马的特性，奈何没有涉及到这一块的技术）。所以该方案暂时搁置。
4.又找到一个插件PluginOK，但是是付费插件，原理应该是js调用c++去获取计算机物理信息，然后通过双向通信集成到系统。感觉有些大材小用，也没有这么多预算，暂时搁置，也没实测。这一痛点，成就了一家企业。
提取问题的根本矛盾点：mac地址仅支持ie获取，系统不兼容ie，那么就只能分成两步，1.ie获取mac 2.使用chorme登录系统操作，这1和2之间需要产生一个联系来把1获取的数据传递给2，想到上次微信扫码登录的逻辑，使用了预登陆机制，联想到暴雪的安全令机制，有了些许思路：
1.login页面创建一条预登陆记录存入数据库，且获取到id，在页面上拼接成安全令登录url
2.用户使用ie登录前一步拼接而成的url获取到mac地址且根据入参id存入到对应的数据库记录中（用户的ie需要先进行配置：1.ie浏览器internet选项-安全-受信任的站点将系统域名加入受信任的站点 2.还是刚才的地方 自定义级别 将ActiveX控件和插件相关权限打开）
3.返回原来的login页面输入账号密码即可登录，正常逻辑登录之后，配合预登陆id（可以从数据库获取mac地址）可以进行mac地址白名单的匹配
曲线救国，安全令增加一些交互效果，各处增加操作详细说明，倒也算勉强完成了需求