Aggiornamento di un controllo ActiveX esistente

Articolo
03/12/2013

I controlli ActiveX esistenti (precedentemente controlli OLE) possono essere utilizzati in Internet senza modifiche.Tuttavia, è possibile modificare i controlli per migliorare le prestazioni.Nell'utilizzo del controllo in una pagina Web, esistono considerazioni aggiuntive.Il file OCX e tutti i file di supporto devono essere sul computer di destinazione o essere scaricati tramite Internet.Questa è la dimensione del codice e tempi di download un aspetto importante.I download possono essere compressi in un file firmato .cab.È possibile contrassegnare il controllo come sicuri per gli script e come sicuri per inizializzare.

Questo articolo vengono illustrati i seguenti argomenti:

Comprimere il codice per scaricare
Contrassegnare una cassaforte di controllo per lo script e inizializzare
Le licenze i problemi
Codice di firma
Gestire la tavolozza
Livelli di sicurezza del browser Internet Explorer e il comportamento di controllo

È inoltre possibile aggiungere le ottimizzazioni, come descritto in Controlli ActiveX: Ottimizzazione.I moniker possono essere utilizzati per scaricare le proprietà e i BLOB grandi dimensioni in modo asincrono, come descritto in Controlli ActiveX in Internet.

Comprimere il codice per scaricare

Per ulteriori informazioni su questo oggetto, vedere l'articolo della Knowledge Base "assemblaggio dei comandi MFC per l'utilizzo su Internet" (Q167158).disponibile nel CD della MSDN Library o all'indirizzo https://support.microsoft.com/default.aspx.

Il tag di CODEBASE

I controlli ActiveX sono incorporati nelle pagine Web utilizzando il tag di <OBJECT>.Il parametro di CODEBASE del tag di <OBJECT> specifica il percorso da cui scaricare il controllo.CODEBASE può puntare a una serie di diversi tipi di file correttamente.

Utilizzando il tag di CODEBASE con un file OCX

CODEBASE="http://example.microsoft.com/mycontrol.ocx#version=4,70,0,1086"

Questa soluzione scaricare solo il file EXE del controllo e richiede tutte le DLL che già di essere installata nel computer client.Questa tecnica funziona per Internet Explorer e ActiveX MFC viene generato con Visual C++, perché versione di Internet Explorer con le DLL di supporto per i comandi di Visual C++.Se un altro browser Internet che è in grado di controlli ActiveX viene utilizzato per visualizzare il controllo, questa soluzione non funzionerà.

Utilizzando il tag di CODEBASE con un file di INF

CODEBASE="http://example.microsoft.com/trustme.inf"

Un file di .inf verificherà l'installazione di un EXE e i file di supporto.Questo metodo non è consigliabile perché non è possibile firmare un file di .inf (vedere Codice di firma per i puntatori sulla firma di codice.

Utilizzando il tag di CODEBASE con un file CAB

CODEBASE="http://example.microsoft.com/acontrol.cab#version=1,2,0,0"

I file del Governo è la soluzione consigliata per comprimere i controlli ActiveX che utilizzano MFC.Assemblaggio ActiveX MFC controlli in un file cabinet consente un file di .inf da importare per controllare l'installazione del controllo ActiveX e di tutte le DLL dipendenti come le DLL MFC).Utilizzo di un file CAB automaticamente comprimere il codice per il download più rapido.Se si utilizza un file .cab per il download componente, è più veloce firmare l'intero file .cab che ogni singolo componente.

Creare file CAB

È possibile scaricare il kit di sviluppo del Governo tramite l'articolo della Knowledge 310618: Software development kit del Governo MicrosoftBase.In questo kit sono disponibili gli strumenti necessari per creare i file cabinet.

Il file cabinet puntato da CODEBASE deve contenere il file OCX per il controllo ActiveX e un file di .inf per controllare la relativa installazione.Creare il file cabinet specificando il nome del file del controllo e di un file di .inf.Non includere le DLL dipendenti che sia già presente nel sistema in questo file cabinet.Ad esempio, le DLL MFC vengono compressi in un file separato cabinet e fanno riferimento al file di controllo di .inf.

Per informazioni dettagliate su come creare un file CAB, vedere Creare un file CAB.

Il file di INF

Nell'esempio, spindial.inf, gli elenchi dei file di supporto e le informazioni sulla versione necessari per il controllo MFC Spindial.Si noti che il percorso per le DLL MFC nel sito Web Microsoft.Il mfc42.cab viene fornito e firmato da Microsoft.

Contents of spindial.inf:
[mfc42installer] 
file-win32-x86=http://activex.microsoft.com/controls/vc/mfc42.cab 
[Olepro32.dll] - FileVersion=5,0,4261,0
[Mfc42.dll] - FileVersion=6,0,8168,0
[Msvcrt.dll] - FileVersion=6,0,8168,0

Il tag di <OBJECT>

Nell'esempio seguente viene illustrato l'utilizzo del tag di <OBJECT> per comprimere il controllo dell'esempio MFC Spindial.

<OBJECT ID="Spindial1" WIDTH=100 HEIGHT=51
  CLASSID="CLSID:06889605-B8D0-101A-91F1-00608CEAD5B3"
  CODEBASE="http://example.microsoft.com/spindial.cab#Version=1,0,0,001">
    <PARAM NAME="_Version" VALUE="65536">
    <PARAM NAME="_ExtentX" VALUE="2646">
    <PARAM NAME="_ExtentY" VALUE="1323">
    <PARAM NAME="_StockProps" VALUE="0">
    <PARAM NAME="NeedlePosition" VALUE="2">
</OBJECT>

In questo caso, spindial.cab conterrà due file, spindial.ocx e spindial.inf.Il seguente comando verrà compilato il file cabinet:

C:\CabDevKit\cabarc.exe -s 6144 N spindial.cab spindial.ocx spindial.inf

Il parametro di –s 6144 prenotazione dello spazio nello spazio per la firma di codice.

Il tag della versione

Si noti che le informazioni di #Versionspecificate con un file CAB applicate al controllo specificato dal parametro di CLASSID del tag di <OBJECT>.

A seconda della versione specificata, è possibile forzare il download del controllo.Per le specifiche complete del tag di OBJECT incluso il parametro di CODEBASE, vedere il riferimento W3C.

Contrassegnare una cassaforte di controllo per lo script e inizializzare

I controlli ActiveX utilizzati nelle pagine Web devono essere contrassegnati come la sicurezza per gli script e sicuro per inizializzare se sono in effetti sicuri.Un controllo sicuro non eseguirà il disco I/O o non utilizzerà la memoria o i registri di un computer direttamente.

I controlli possono essere contrassegnati come la sicurezza per gli script e sicuro per inizializzare tramite il Registro di sistema.Modificare DllRegisterServer per aggiungere voci simili al seguente per contrassegnare i controlli come sicuri per gli script e la persistenza nel Registro di sistema.Un metodo alternativo consiste nel distribuire IObjectSafety.

Definire i GUID (identificatori univoci globali) per il controllo per contrassegnarlo sicuro per gli script e di persistenza.I controlli che è possibile in modo sicuro basati su script conterranno una voce del Registro di sistema simile al seguente:

HKEY_CLASSES_ROOT\Component Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}

I controlli che possono essere inizializzati i dati persistenti sono protette contrassegnata per la persistenza con una voce del Registro di sistema simile al seguente:

HKEY_CLASSES_ROOT\Component Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}

Aggiungere le voci simili alle seguenti (sostituendo l'id di classe del controllo anziché {06889605-B8D0-101A-91F1-00608CEAD5B3}) per associare le chiavi all'ID della classe:

HKEY_CLASSES_ROOT\CLSID\{06889605-B8D0-101A-91F1-00608CEAD5B3}\Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4} 
HKEY_CLASSES_ROOT\CLSID\{06889605-B8D0-101A-91F1-00608CEAD5B3}\Implemented Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}

Le licenze i problemi

Se si desidera utilizzare un controllo concesso in licenza in una pagina Web, è necessario verificare che il contratto di licenza e il relativo utilizzo in Internet e creare un file di pacchetto di licenza CAL (LPK) per.

Un controllo ActiveX con licenza non caricherà correttamente in una pagina HTML nel computer che esegue Internet Explorer non è concesso in licenza per utilizzare il controllo.Ad esempio, se un controllo concesso in licenza è stato compilato utilizzando Visual C++, la pagina HTML utilizzando il controllo caricherà correttamente nel computer in cui il controllo è stato compilato, ma non verrà caricata in un computer diverso a meno che le informazioni sulle licenze sono incluse.

Per utilizzare un controllo ActiveX concesso in licenza in Internet Explorer, è necessario controllare il contratto di licenza del fornitore verificare che la licenza per il controllo consente:

Ridistribuzione
Utilizzo del controllo su Internet
Utilizzo del parametro di codebase

Per utilizzare un controllo concesso in licenza in una pagina HTML in un computer nonlicensed, è necessario generare un file di pacchetto di licenza LPK ().Il file di LPK contiene le licenze runtime per i controlli con licenza nella pagina HTML.Questo file viene generato tramite LPK_TOOL.EXE fornita con ActiveX SDK.Per ulteriori informazioni, vedere il sito Web MSDN su https://msdn.microsoft.com.

Per creare un file LPK

Eseguire LPK_TOOL.EXE in un computer in cui viene concesso in licenza per utilizzare il controllo.
Nella finestra di dialogo Pacchetto licenze Authoring Tool, nella casella di riepilogo DisponibileControlli, selezionare ciascun controllo ActiveX con licenza che verrà utilizzato nella pagina HTML e scegliere Aggiungi.
Fare clic su Salva ed esci e digitare un nome per il file di LPK.Verrà creato il file di LPK e chiuse l'applicazione.

Per importare un controllo concesso in licenza in una pagina HTML

Modificare la pagina HTML.Nella pagina HTML, inserire un tag di <OBJECT> per l'oggetto di gestione licenze prima che tutti gli altri tag di <OBJECT> .L'amministratore di licenza è un controllo ActiveX che viene installato con Internet Explorer.Il relativo ID della classe è illustrato in.Impostare la proprietà di LPKPath dell'oggetto di gestione licenze il percorso e il nome del file di LPK.È possibile specificare un solo file di LPK per pagina HTML.
```
<OBJECT CLASSID = "clsid:5220cb21-c88d-11cf-b347-00aa00a28331">
    <PARAM NAME="LPKPath" VALUE="relative URL to .LPK file">
</OBJECT>
```
Inserire il tag di <OBJECT> per il controllo concesso in licenza dopo il tag di gestione licenze.

Ad esempio, una pagina HTML contenente il controllo Microsoft MaskedEdit viene illustrata in.La prima classe che l'id del controllo dell'amministratore di licenza, il secondo l'id della classe è per il controllo di MaskedEdit.Modificare i tag per indicare il percorso relativo del file con estensione .lpk creato in precedenza e aggiungere un tag dell'oggetto incluso l'id di classe per il controllo.
Inserire l'attributo di <EMBED> per il file di LPK, se per l'utilizzo del plug-in di NCompass ActiveX.

Se il controllo può essere visualizzato in altri browser abilitati attivi, ad esempio Netscape utilizzando il plug-in di NCompass ActiveX — è necessario aggiungere la sintassi di <EMBED> come illustrato di seguito.
```
<OBJECT CLASSID="clsid:5220cb21-c88d-11cf-b347-00aa00a28331">
    <PARAM NAME="LPKPath" VALUE="maskedit.lpk">

    <EMBED SRC = "maskedit.LPK">

</OBJECT>
<OBJECT CLASSID="clsid:C932BA85-4374-101B-A56C-00AA003668DC" WIDTH=100 HEIGHT=25>
</OBJECT>
```

Per ulteriori informazioni sul controllo che consente licenza, vedere Controlli ActiveX: Le licenze un controllo ActiveX.

Codice di firma

La firma del codice è progettata per identificare il database di origine del codice e per garantire che il codice non è cambiato da quando è stato firmato.A seconda delle impostazioni di sicurezza del browser, gli utenti potranno essere avvisati prima che il codice venga scaricata.Gli utenti possono scegliere per essere proprietari sicuri o delle società del certificato, nel qual caso il codice firmato da quelli fidati di verrà scaricato senza avviso.Il codice viene firmato digitalmente per evitare alterare.

Assicurarsi che il codice finale sia firmato in modo da consentire automaticamente scaricare il controllo senza visualizzare i messaggi di avviso l'attendibilità.Per informazioni dettagliate su come firmare il codice, consultare la documentazione in Authenticode in ActiveX SDK e vedere Firma del file CAB.

A seconda delle impostazioni del livello di sicurezza del browser e fiducia, un certificato è possibile visualizzare per identificare la persona o la società di firma.Se il livello di sicurezza è none, o se il proprietario con segno del certificato del controllo è attendibile, un certificato non vengono visualizzati.Vedere Livelli di sicurezza del browser Internet Explorer e il comportamento di controllo per informazioni dettagliate su come impostazione di sicurezza del browser rileverà se il controllo viene scaricato e un certificato visualizzare.

Firma digitale che il codice di garanzie non è cambiato poiché è stato firmato.Un hash di codice è stato utilizzato e incorporato nel certificato.Questo hash successivamente viene confrontato con un hash del codice eseguito dopo il codice viene scaricato ma prima che funzioni.Le società come Verisign possono fornire privato e le chiavi pubbliche necessari per firmare il codice.Viene fornito ActiveX SDK con MakeCert, un'utilità per creare i certificati di test.

Gestire la tavolozza

I contenitori determinano la tavolozza e la rendono disponibili come proprietà di ambiente, DISPID_AMBIENT_PALETTE.Un contenitore, ad esempio Internet Explorer) sceglie una tavolozza utilizzata da tutti i controlli ActiveX in una pagina per determinare la relativa tavolozza.In questo modo si evita la visualizzazione lo sfarfallio e presenta un aspetto coerente.

Un controllo può eseguire l'override OnAmbientPropertyChange per gestire la notifica delle modifiche alla tavolozza.

Un controllo può eseguire l'override OnGetColorSet per restituire un set di colori per disegnare la tavolozza.I contenitori utilizzano il valore restituito per determinare se un controllo è presente la tavolozza.

Nelle linee guida di OCX 96, un controllo deve eseguire sempre la tavolozza di sfondo.

I contenitori meno recenti che non utilizzano la proprietà di ambiente della tavolozza invieranno WM_QUERYNEWPALETTE e messaggi di WM_PALETTECHANGED.Un controllo può eseguire l'override OnQueryNewPalette e OnPaletteChanged per gestire questi messaggi.

Livelli di sicurezza del browser Internet Explorer e il comportamento di controllo

Un browser sono disponibili le opzioni per il livello di sicurezza, configurati dall'utente.Poiché le pagine Web possono contenere il contenuto attivo che potrebbe compromettere il computer di un utente, i browser consente l'utente alle opzioni selezionate per il livello di sicurezza.A seconda della modalità un browser implementa i livelli di sicurezza, un controllo non può essere scaricato un oggetto, o che visualizza un certificato o un messaggio di avviso per consentire all'utente di scegliere in fase di esecuzione indipendentemente da scaricare il controllo.Il comportamento dei controlli ActiveX nel livello, supporto e di basso livello di sicurezza in Internet Explorer è elencato in.

Modalità elevata di sicurezza

I controlli senza segno non verranno scaricati.
I controlli con segno visualizzare un certificato se non attendibile (un utente può scegliere un'opzione sempre l'attendibilità del codice dal proprietario del certificato d'ora in poi).
Solo i controlli contrassegnati come sicuri avranno dati persistenti e/o sono di script.

Modalità media di sicurezza

I controlli senza segno visualizzare un avviso prima di scaricare.
I controlli con segno visualizzare un certificato se non attendibili.
I controlli non contrassegnati come sicuri visualizzato un avviso.

Modalità inferiore di sicurezza

I controlli vengono scaricati senza avviso.
Lo script e la persistenza si verificano senza avviso.

Vedere anche

Riferimenti

Controlli ActiveX MFC: Le licenze un controllo ActiveX

Concetti

Attività di programmazione per Internet MFC

Nozioni fondamentali della programmazione per Internet MFC

Condividi tramite