MSN 如何在客户端安全的记录会话信息

今天打开 hotmail 的时候，偶然看了一下微软写的script，发现hotmail 后面的很多script 也是故意搅乱了一下，这样可读性就比较差了。


msn 很多人都在用，如果你用hotmail， msn 中的联系人给你发信的话，hotmail 会自动显示他的状态。包括在微软的很多产品， SPS，Outlook 等产品中。

我稍为看了一下代码，不管hotmail 还是 outlook，sps 都是调用了一个 activex ，首先判断当前msn 的登陆信息，代码如下

MsngrObj=new ActiveXObject("MSNMessenger.HotmailControl");
state =(MsngrObj.GetLocalUserStatus();    
// 不同的返回值，表示不同的状态

 判断联系人信息的话，就是一个
GetUserStatus

function MsngrGetContact(eM,loc)
{
var ret;
var img;
var msg;
var CS=MsngrObj.GetUserStatus(eM);
if (CS == null) return;
switch (CS)
{
case 1:
img=1
msg=L_IsOffline
break;
case 2:
img=0
msg=L_IsOnline
break;
case 10:
img=3
msg=L_IsBusy
break;        
case 14:
img=2
msg=L_IsBRB
break;    
case 18:
case 34:
img=2
msg=L_IsAway
break;
case 50:
img=3
msg=L_IsOnThePhone
break;        
case 66:
img=2
msg=L_IsOutToLunch
break;
}

然后其实我就模仿也去写一段代码，去实现同样的效果，其实并没有那么容易去实现，除非用微软授权的sdk

我的简单的代码：

MsngrObj=new ActiveXObject("MSNMessenger.HotmailControl");
alert(MsngrObj.GetLocalUserStatus()); 

执行的时候其实返回一个error object error

我判断了一些 MsngrObj 被成功的create ，然后 GetLocalUserStatus 出错了

于是开始假设， GetLocalUserStatus  要获取一些所谓的上下文或者会话信息，在 web app 中可能是放在客户端的cookie

代码稍微修改一下

首先拿到msn hotmail 登陆后的cookie，然后在我的代码来附带这段cookie， 跟css 的原理一样：）

document.cookie="MSNADS=UM=;";
document.cookie="MSPAuth=5ZnKe3zKiBKLpwlhl8EmWLlcJ1lpC16YoDJsdDu3OcxLV%21U2FE9Wk%2aiDA2%21nnati%..."

MsngrObj=new ActiveXObject("MSNMessenger.HotmailControl");
alert(MsngrObj.GetLocalUserStatus()); 

结果是一样的错误。

其实这个也是预料中的，您知道 msn 客户的登陆信息放在哪里吗？ 呵呵