GUID generen met ActiveX?

[Thiaz]

Ik zoek al langere tijd naar een ActiveX component dat eigenlijk een GUID moet generen en die ik via PHP terug kan roepen.
Dit in verband met een soort geavanceerd "ban" systeem. Ik moet dus via een webtaal die GUID kunnen oproepen en daarmee bijv een database row kunnen vergelijken etc.
Iemand ervaring hiermee? Mag overigens best wel wat kosten, maar niet overdreven veel.

Ik weet dat het mogelijk is om een GUID te creeren via een .NET app, maar aangezien de servers gewoon Linux draaien is dit geen oplossing voor nu.

Eventuele andere tips voor "geavanceerd" bannen zijn welkom.

[lifeforms]

Wat heeft een clientside ActiveX aangemaakte GUID voor toegevoegde waarde boven een gewoon cookie met een random waarde?

GUIDs kun je op unixsystemen ook wel aanmaken volgens mij, dat zou ik aanraden, maar ik kan zogauw niet vinden hoe.. de PHP site verwijst naar uuid_create() maar de extensie die ze gebruiken kan ik niet vinden?!

[Thiaz]

Wat ik wil, is een totaal - hardwareafhankelijk - nummer, uniek, de kans dat iemand een ActiveX component opensloopt in tegenstelling to het modificeren van een cookie lijkt mij vrij klein.

Daarbij moet het dus niet zomaar een random waarde zijn, maar elke keer dezelfde waarde, vandaar hardwareafhankelijk, dat is met .NET zo gebeurd alleen ik zoek het dus wat dichterbij. Bij voorkeur zelfs crossbrowser, maar dat is bijzaak.

[lifeforms]

Okee, da's niet helemaal wat een GUID is geloof ik; maar je wil dus een soort hardware identifier om mensen persoonlijk te identificeren.

Dit zal dan inderdaad een ActiveX control moeten worden. Hierbij maakt het niet uit waar de servers op draaien: de code wordt immers uitgevoerd op de client. Als men ervoor kiest om "Ja" te zeggen tenminste

Een basis appje is in een paar uur wel te maken, maar er zijn een paar dingen waar je aan moet denken:

- De ActiveX control moet gesigned worden met een software signing certificaat ($$); anders krijgt men erstige security warnings, of in nieuwe IE's weigert hij het zelfs gewoon
- Er zal wellicht aandacht besteed moeten worden aan beveiliging, bijv. signing en encriptie, om te voorkomen dat men eenvoudig (in proxy logs of met tcpdump) de script-url met de key erin snifft en deze url op het web post voor algemeen gebruik. Ook maakt dit het lastiger (maar niet onmogelijk) om een nep ActiveX control te maken.
- Er moet logica op de server komen om de identifier te valideren, anders kan men elke willekeurige waarde doorsturen. Daarnaast moet omgegaan worden met mensen die een HDD, netwerkkaart etc. vervangen.
- Meerdere OS ondersteunen zal hoogstwaarschijnlijk niet mogelijk zijn. Firefox kan met een plugin wel ActiveX ondersteunen, deze zou je kunnen distribueren.

Al met al lijkt het mij toch een vrij ingewikkelde opdracht om echt zinvol te krijgen, en ik zou zo'n project eigenlijk afraden.