.NET : 开发ActiveX控件(转载)

我估计有些朋友不清楚ActiveX控件，但这篇博客不是来解释这些概念的。如果你对ActiveX的概念不清楚，请参考这里： http://baike.baidu.com/view/28141.htm

这篇博客也不是讨论ActiveX是否有必要用的，因为这历来也是有些争议的。anyway, 我们这里只是探讨一下如何在.NET中也编写ActiveX控件，我用一个实例记录一下该过程

1. 创建一个类库项目，设置 Comvisible为true，设置AllowPartiallyTrustedCallers

为class也添加一个guid,注意这个要与assembly的那个不一样

设置该项目的一个属性: 为COM互操作注册

编译该项目，此时会自动在本机注册

2. 新建一个网页来使用该控件

在浏览器中打开该网页，此时会出现一个警告。正如你经常会看到的那样

点击右键，然后“允许阻止的内容”

点击页面上的“调用ActiveX”按钮，会出现下面的提示

点击“是”之后，就会调用我们写好的方法，显示出来“Hello,world”的文本

看起来不错对吧？你可能会问，怎么要这么麻烦来弹出一个Hello,World呢？这当然是一个演示。ActiveX控件典型的使用场合做一些复杂的客户端操作，例如文件批量上传等等。

我下面稍微修改一下控件

重新编译该项目之后，修改网页文件

在浏览器中再次打开该网页，点击按钮之后，会弹出选择文件的对话框

选择文件之后，单击“打开”

从这里可以看出来，ActiveX控件是在本地运行的，所以他可以做的事情很多。也正因为如此，它就势必也就存在安全方面的隐患。

3. 如何让浏览器信任我们的控件

上面的页面工作得很好，但是我们也看到了两次警告。这是不错的设计，因为要保护客户端的安全嘛。但如果在公司内部开发了一套ActiveX控件，每次都需要用户这样去用的话，显然也是不合适的。

那么，如何让IE识别我们的控件是安全的呢？

首先定义一个IObjecdSafety接口。这其实是一个COM接口，关于该接口，可以参考资料：http://msdn.microsoft.com/en-us/library/aa768224(VS.85).aspx

[ComImport, Guid("CB5BDC81-93C1-11CF-8F20-00805F2CD064")]
[InterfaceType(ComInterfaceType.InterfaceIsIUnknown)]
public interface IObjectSafety
{

[PreserveSig]
    void GetInterfacceSafyOptions(
        int riid,
        out int pdwSupportedOptions,
        out int pdwEnabledOptions);

[PreserveSig]
    void SetInterfaceSafetyOptions(
        int riid,
        int dwOptionsSetMask,
        int dwEnabledOptions);

}

并且让我们的类型实现该接口

[Guid("6D2ECAC4-2D6B-4420-B19E-4CEFFA6AF280")]
public class MyActiveXControl:IObjectSafety
{
    public string HelloWorld() {
        return "Hello,world";
    }

public string SelectFileToUpLoad(string fileType) {
        OpenFileDialog dialog = new OpenFileDialog();
        dialog.Filter = fileType;

if (dialog.ShowDialog() == DialogResult.OK) {
            return dialog.FileName;
        }

return "你没有选择文件";
    }

#region IObjectSafety 成员

public void GetInterfacceSafyOptions(int riid, out int pdwSupportedOptions, out int pdwEnabledOptions)
    {
        pdwEnabledOptions = 2;
        pdwSupportedOptions = 1;
    }

public void SetInterfaceSafetyOptions(int riid, int dwOptionsSetMask, int dwEnabledOptions)
    {
        throw new NotImplementedException();
    }

#endregion
}

再次运行页面，会发现下面这个提示没有了

但是，下面这个警告还是有的

出现这样的警告其实关系不大，提醒一下用户也是有好处的。

如果一定不想看到，那么可以尝试修改安全设置【但不建议这么做】

4. 如何在客户端安装呢？

首先制作一个安装包程序

接下来我们需要为这个安装程序签名。如果要真的有效，则需要向一下证书机构申请真正的证书，当然是要交上$若干。我们这里用一个测试用的证书

先制作一个证书

安装该证书，双击文件

点击“安装证书”

然后利用这个证书给setup.exe签名

 
“从文件选择”

最后修改一下页面

最后，请打开下面的地址进行测试 ，首先也会有一个警告提示说该ActiveX已经被阻止了。

我测试的结果是即便加入到信任站点也不行。我想原因估计是我们的证书是一个测试用的。

所以，可行的方式可能是将安装包单独提供下载（需要提供那个msi安装包给用户安装即可）

只要安装好了之后，以后访问该网页就不会提示了

原文：http://www.cnblogs.com/chenxizhang/archive/2009/11/27/1612233.html