SDK開發MediaService認證外掛程式

轉載：

早就知道 RealSystem 中有“使用者播放認證功能”。當啟用該模組後，可以限定使用者可觀看的節目，使用者端的播放器會首先彈出一個對話方塊，要求使用者輸入使用者名稱和密碼（流媒體伺服器管理員預先分配好的）。但是在 Windows Media Service 中卻基本上沒有此功能，只有在“伺服器屬性”裡有一個“發布點安全”設定頁面。微軟僅提供三種功能簡單的預設的用戶端使用者身分識別驗證包。相信大家都知道這些情況了。因此早就有種想法，能不能自己開發出一個滿足自己要求的使用者驗證封裝外掛程式呢？近日從微軟網站下載了 Windows Media Service SDK 4.1，發現裡面提供了這方面編程的完整協助資訊。於是，我花了兩天時間終於成功編寫出了一個完全符合自己要求的使用者驗證封裝外掛程式，運行於已啟動了微軟媒體服務的 Windows 2000 伺服器上，當使用者通過 Windows Media Player 訪問伺服器上的流媒體時，會被要求首先輸入有效使用者名稱和密碼，伺服器通過 ADO DB 查詢自訂資料庫中的使用者資訊，進行身份核對，驗證通過後方可允許使用者播放流媒體內容，並且按每一個北訪問的流媒體檔案對使用者進行訪問日誌記錄，效果很好。

用於 Windows Media Service 的用戶端使用者驗證封裝外掛程式是基於 COM 元件物件模型結構的，關鍵在於開發人員必須實現兩個介面 INSSAuthenticator 和 INSSUserAuthentication 。微軟要求這個 COM 組件必須是 Free 執行緒模式的，也就是支援多線程並發。一般情況下，我們是採用 HTTP-BASIC 這種互動協議進行使用者與 Media Service 之間的資訊交換，適合 Internet 傳輸。同時 Media Player 採用 BASE64 編碼方式將使用者傳送給 Media Service 的使用者名稱、密碼等資訊進行編碼（算是個小小的加密吧 :)）處理並傳送給伺服器。我們自己的驗證封裝外掛程式收到此資訊後可以進行使用者身分識別驗證，你可以自由發揮，比如結合資料庫系統（使用者的資訊與現儲存於資料庫中）等等。並且，你可以自己設計使用者訪問日誌，就目前情況來看，使用者訪問媒體伺服器的跟蹤資訊記錄可以達到被訪問的每個節目（每個流檔案）的水平。如果你想達到對使用者訪問計時，可能要還要結合 Windows Media Service Event Authentication API 編寫額外的 COM 組件了。資料庫方面其實很簡單，因為我沒有太多時間，所以用 Microsoft Access 資料庫代替了，呵呵。整個外掛程式採用 C++ Builder 5 編寫的，沒有用 VC 是因為我覺得 VC 的 ATL 用起來很煩，而 C++ Builder 5 內建的 COM 架構也不怎麼好，所以我自己編寫了一個很簡單但實用的 COM Frame，比起 CB 5 自己的 COM Frame 雖然功能上差很多，但用於編寫不太複雜的 COM 組件足夠用了，而且產生的檔案體積大大減小。