ASP.NET Forum 学习笔记系列--Web.config

最新推荐文章于 2024-10-06 20:14:06 发布
最新推荐文章于 2024-10-06 20:14:06 发布
阅读量794 收藏
点赞数
分类专栏： .NET - 综合 文章标签： asp.net authorization authentication path forms compilation

预备知识：

 

 

 

所有配置信息都驻留在 <configuration> 和 </configuration> 根 XML 标记之间。标记间的配置信息分为两个主区域：配置节处理程序声明区域和配置节设置区域。

 

配置节处理程序声明出现在配置文件顶部 <configSections> 和 </configSections> 标记之间。

 

 

 

<location>元素

 

指定应用配置设置的资源。

 

 

 

原型：

 

<locationpath="path" allowOverride="true|false"/>

 

 

 

可选属性

 

path 应用指定配置设置的资源。使用缺少路径属性的 <location> 将配置设置应用于当前目录及其所有子目录。

 

allowOverride 指定配置设置是否可以被子目录中的web.config 文件的配置设置重写。

 

 

 

<system.web>元素

 

为 ASP.NET 配置节指定根元素。包含各种配置元素，这些配置元素配置 ASP.NET Web 应用程序并控制这些应用程序的行为方式。

 

 

 

<system.web>

 

   <authentication>

 

   <authorization> 

 

   <browserCaps>  

 

   <clientTarget>

 

   <compilation>

 

   <customErrors>

 

   <globalization>

 

   <httpHandlers>

 

   <httpModules>

 

   <httpRuntime>

 

   <identity>

 

   <machineKey>

 

   <pages>

 

   <processModel>

 

   <securityPolicy>

 

   <serviceDescriptionFormatExtensionTypes>

 

   <sessionState>

 

   <trace>

 

   <trust>

 

   <webServices>

 

</system.web>

 

 

 

把几个常用的以及今天要用到的元素描述一下：

 

 

 

<authentication>元素

 

 

 

配置 ASP.NET 身份验证支持。

 

 

 

<authenticationmode="Windows|Forms|Passport|None">

 

   <formsname="name" //指定要用于身份验证的HTTPCookie。

 

          loginUrl="url"      //如果没找到任何有效的身份验证Cookie，将请求重定向到的URL。

 

          protection="All|None|Encryption|Validation"    //指定Cookie使用的加密类型。

 

          timeout="30"path="/"     //Cookie过期时间

 

          requireSSL="true|false"     //指定是否需要安全连接来转换身份验证Cookie

 

          slidingExpiration="true|false"> //指定是否启用弹性过期时间

 

   </forms>

 

   <passportredirectUrl="internal"/> //指定要重定向到的页(如没有登录,则转到注册页. 如:login.asp)

 

</authentication>

 

 

 

<authorization>元素

 

配置 ASP.NET 授权支持。

 

 

 

<authorization>

 

   <allowusers="×,×,×"   //逗号分隔的具有访问权限的用户名列表。问号(?)允许匿名用户；星号(*)允许所有用户

 

          roles="comma-separated list of roles"

 

          verbs="×,×,×"/> //逗号分隔的 HTTP 传输方法列表，这些 HTTP 传输方法被允许对资源的访问。注册到 ASP.NET 的谓词为 GET、HEAD、POST 和 DEBUG。

 

 

 

   <denyusers="×,×,×" //逗号分隔的拒绝访问的用户名列表。问号(?)拒绝匿名用户；星号(*)拒绝所有用户

 

         roles="comma-separated list of roles"

 

         verbs="comma-separated list of verbs"/>

 

</authorization>

 

 

 

<customErrorsdefaultRedirect="url" 

 

                    mode="On|Off|RemoteOnly"> //根据mode的配置可以决定是否显示自定义错误信息

 

   <errorstatusCode="statuscode" //指定将导致重定向到错误页的HTTP状态代码。

 

   redirect="url"/> //将向客户端展示有关该错误的信息的错误页。

 

</customErrors>

 

 

 

<httpHandlers>元素

 

 

 

<httpHandlers>

 

   <addverb="verb list" //谓词列表可以是逗号分隔的HTTP谓词列表（例如“GET,PUT,POST”），也可以是开始脚本映射（例如通配符*[星号]）。

 

        path="path/wildcard" //路径属性可以包含单个URL路径或简单的通配符字符串（例如*.aspx）。

 

        type="type,assemblyname" //逗号分隔的类/程序集组合。ASP.NET首先在应用程序的专用 /bin目录中搜索程序集DLL，然后在系统程序集缓存中搜索程序集DLL。

 

        validate="true|false"/>

 

   <removeverb="verb list" //与要移除的处理程序的谓词列表相匹配的谓词列表。

 

           path="path/wildcard"/> //与要移除的处理程序的路径相匹配的路径。

 

   <clear/>

 

</httpHandlers>

 

 

 

 

 

 

 

以下示例将对文件扩展名为 .New 的文件的所有 HTTP 请求映射到类 MyHandler.New，将对文件扩展名为 .MyNewFileExtension 的文件的 HTTP GET 和 HTTP HEAD 请求映射到类 MyHandler.MNFEHandler。这两个类都在文件 MyHandler.dll 中的程序集 MyHandler 中。

 

 

 

<httpHandlers>

 

<configuration>

 

   <system.web>

 

      <httpHandlers>

 

         <addverb="*"

 

              path="*.New"

 

              type="MyHandler.New,MyHandler"/>

 

         <addverb="GET,HEAD"

 

              path="*.MyNewFileExtension"

 

              type="MyHandler.MNFEHandler,MyHandler.dll"/>

 

     </httpHandlers>

 

   <system.web>

 

</configuration>

 

 

 

 

 

<httpModules>元素

 

在一个应用程序内配置 HTTP 模块。

 

 

 

<httpModules>

 

   <addtype="classname,assemblyname" //指定由版本、程序集和公钥标记组成的逗号分隔的类/程序集组合。ASP.NET首先在应用程序的专用 /bin目录中搜索程序集DLL，然后在系统程序集缓存中搜索程序集DLL。

 

           name="modulename"/>             //模块名

 

   <removename="modulename"/>

 

   <clear/>

 

</httpModules>

 

 

 

<pages>元素

 

标识特定于页的配置设置。<pages> 节可以在计算机、站点、应用程序和子目录级别声明。

 

 

 

<pagesbuffer="true|false"                              //是否启用缓冲

 

       enableSessionState="true|false|ReadOnly" //是否启用会话状态

 

       enableViewState="true|false"                          //是否启用视图状态

 

       enableViewStateMac="true|false"                  //指定在从客户端回发页时，ASP.NET是否应该对页的视图状态运行消息身份验证代码(MAC)

 

        smartNavigation="true|false"                         //是否启用智能导航

 

       pageBaseType="typename, assembly"       //指定默认情况下.aspx页继承的代码隐藏类。

 

       userControlBaseType="typename"               //指定默认情况下用户控件继承的代码隐藏类。

 

       autoEventWireup="true/false"                          //是否自动启用页事件

 

       validateRequest="true|False"/>                   //指示 ASP.NET 在从浏览器输入的所有内容中检查是否存在潜在的危险数据

 

 

 

 

 

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

 

 

 

<configuration>

 

     <configSections>

 

 

 

         <!-- 初始化Asp.Net Forums Handler -->

 

         <sectionGroupname="forums">

 

              <sectionname="forums"type="AspNetForums.Configuration.ForumsConfigurationHandler, AspNetForums.Components"/>

 

         </sectionGroup>

 

 

 

     </configSections>

 

     <system.web>

 

 

 

         <!-- 标准应用程序设置 -->

 

         <compilationdefaultLanguage="c#"debug="true"/>

 

         <pagesvalidateRequest="false"autoEventWireup="true"pageBaseType="AspNetForums.Components.ForumPage, AspNetForums.Components"/>

 

 

 

         <!-- 远程客户端是否显示详细错误信息 -->

 

         <customErrorsmode="Off"/>

 

 

 

 

 

         <!-- 指定应用程序HttpModule -->

 

         <httpModules>

 

              <addname="AspNetForums"type="AspNetForums.ForumsHttpModule, AspNetForums.Components"/>

 

         </httpModules>

 

         <!-- 指定应用程序HttpHandlers -->

 

         <httpHandlers>

 

              <addverb="GET"path="avatar.aspx"type="AspNetForums.Components.HttpHandler.AvatarHttpHandler, AspNetForums.Components"/>

 

              <addverb="GET"path="vcard.aspx"type="AspNetForums.Components.HttpHandler.VCardHttpHandler, AspNetForums.Components"/>

 

         </httpHandlers>

 

         <authenticationmode="Forms">

 

              <formsname=".AspNetForums"protection="All"timeout="60"loginUrl="login.aspx"/>

 

         </authentication>

 

     </system.web>

 

     <!-- Asp.Net Forums 应用程序配置 -->

 

     <forums>

 

    

 

         <forums

 

              defaultProvider="SqlForumsProvider"      

 

              defaultLanguage="zh-CN"

 

              forumFilesPath="/"

 

              disableEmail="false"

 

              disableIndexing="true"

 

              disableThreading="false"

 

              threadIntervalStats="15"

 

              threadIntervalEmail="15"

 

              passwordEncodingFormat="unicode"

 

              smtpServerConnectionLimit="-1"

 

              enableLatestVersionCheck="false"

 

              uploadFilesPath="/Upload/"

 

         >

 

 

 

              <providers>

 

 

 

                   <clear/>

 

                  

 

                   <add

 

                       name="SqlForumsProvider"

 

                       type="AspNetForums.Data.SqlDataProvider, AspNetForums.SqlDataProvider"

 

                       connectionString="server=kokey.;database=Forums;uid=sa;pwd=sa"

 

                       databaseOwner="dbo"

 

                   />

 

 

 

              </providers>

 

 

 

                        <extensionModules>

 

                   <addname="PassportAuthentication"

 

                       extensionType="Security"

 

                       type="Telligent.CommunityServer.Security.PassportAuthentication, Telligent.CommunityServer.SecurityModules"

 

                   />

 

                   <addname="WindowsAuthentication"

 

                       extensionType="Security"

 

                       type="Telligent.CommunityServer.Security.WindowsAuthentication, Telligent.CommunityServer.SecurityModules"

 

                       allowAutoUserRegistration="false"

 

                       adminWindowsGroup="Administrators"

 

                       assignLocalAdminsAdminRole="false"

 

                   />

 

                        </extensionModules>

 

         </forums>

 

     </forums>

 

     <!-- END - AspNetForums configuration settings -->

 

    

 

     <!-- Asp.Net Forums 访问权限设置 -->

 

     <!—这里是对于特别的几个文件的权限设置，注意”?” 是通配符，表示匿名访问à

 

     <locationpath="EditPost.aspx">

 

         <system.web>

 

              <authorization>

 

                   <denyusers="?"/>

 

              </authorization>

 

         </system.web>

 

     </location>

 

 

 

     <locationpath="PostAttachmentManager.aspx">

 

         <system.web>

 

              <authorization>

 

                   <denyusers="?"/>

 

              </authorization>

 

         </system.web>

 

     </location>

 

 

 

     <locationpath="PrivateMessage.aspx">

 

         <system.web>

 

              <authorization>

 

                   <denyusers="?"/>

 

              </authorization>

 

         </system.web>

 

     </location>

 

    

 

     <locationpath="Download.aspx">

 

         <system.web>

 

              <authorization>

 

                   <denyusers="?"/>

 

              </authorization>

 

         </system.web>

 

     </location>

 

 

 

     <locationpath="License.aspx">

 

         <system.web>

 

              <authorization>

 

                   <denyusers="?"/>

 

              </authorization>

 

         </system.web>

 

     </location>

 

 

 

 

 

</configuration>

 

 

 

 

 
 

 

 

至此，所有的Web.config都已经被配置好了。现在开始在程序中引用Web.config中的节点。

 

在ForumConfiguration类里是这样处理的。

 

首先

 

public class ForumConfiguration {

 

… …

 

    public static ForumConfiguration GetConfig() {

 

    return (ForumConfiguration) ConfigurationSettings.GetConfig("forums/forums");

 

}

 

//注意这里用到了ConfigurationSettings sealed类的 GetConfig() 方法，它是用来返回用户自定义的配置节的配置设置的方法。

 

public static object GetConfig( string sectionName );//sectionName 要读取的配置节。

 

 

 

 

 

 

 

// 实现IconfigrationSectionHandler接口,此接口只有一个方法Create,用来分析配置节的 XML。返回的对象被添加到配置集合中，并通过 GetConfig 访问。

 

    internal class ForumsConfigurationHandler : IConfigurationSectionHandler {

 

 

 

        public virtual object Create(Object parent, Object context, XmlNode node) {

 

            ForumConfiguration config = new ForumConfiguration();

 

            config.LoadValuesFromConfigurationXml(node);

 

            return config;

 

        }

 

}

 

 

 
好了，今天对于Web.config的学习到此结束。
 
alys
关注
专栏目录
STM32学习笔记（一）
program_dog_wsl的博客
09-15 697
记录学习过程中的一些问题HAL库全称Hardware Abstraction Layer，即硬件抽象层，其实就是STM32F407的外设驱动包。代码文件位于路径：\Drivers\STM32F4xx_HAL_Driver。
学习计算机编程（IT、偏网站开发）的参考学习网址syk
chouzhan0246的博客
06-01 9780
这两年自己学到了许多东西，发现以前想学，可却不知道在哪里学，没有好的学习资源，这里我把这一年自己学习过程中了解到的好的计算机相关知识的学习网址分享给大家，虽然不是很全面，但希望能帮到那些想找学习资源的博友们。 IT学习资料（初晓） 1. 综合学习网址 （1）教学网站 http://...
Web.config配置详解
隨鈊鎍慾
12-16 802
一、认识Web.config文件 Web.config   文件是一个XML文本文件，它用来储存   ASP.NET   Web   应用程序的配置信息（如最常用的设置ASP.NET   Web   应用程序的身份验证方式），它可以出现在应用程序的每一个目录中。当你通过.NET新建一个Web应用程序后，默认情况下会在根目录自动创建一个默认的   Web.config文件，包括默认的配置
ASP.NET创建Web服务之发布和部署
luckyren的技术文档收藏
09-27 1049
部署一个xml Web服务包括复制.asmx文件和任何XML Web服务使用的汇编文件，而不要把Microsoft.NET Framework的一部分作为Web服务器上的虚拟目录。有关如何部署一个XML Web服务的信息，请参见"部署XML Web服务"。XML Web服务对使用发现机制的用户适用。用户可以浏览一个特殊的发现文件或Web服务器的根来定位发现文件。从这些文件中，他们可以判断那些服
如何在web.config中为Web服务指定扩展
陈希章@中国
07-31 812
在XML Web Service的开发实践中，经常会用到服务扩展，（SOAPExtensions），关于这一点，如果你不甚清楚，可以参考下面的链接 http://msdn.microsoft.com/zh-cn/library/esw638yk.aspx   这里特别整理一下的是，如何在Web.config中，为所有的服务指定统一的服务扩展。通常的配置如下   .csharpco
【原创】ASP.NET Forum 学习笔记系列--Web.config
11-10 1285
ASP.NET Forum 学习笔记系列－Web.config  从2005年11月9号开始，正式开始研究ASP.NET Forum，希望通过本次的研究能够学习到DotNET的精髓。 今天从Web.config配置文件开始学习。爱出系列的我，也开始出所谓“ASP.NET Forum 学习笔记系列（×）” 那个“ASP.NET开发 笔试题目详解系列（×）”已经写到了第
蛙蛙推荐：ASP.NET MVC学习笔记
蛙蛙池塘
10-31 3559
ASP.NET MVC 1.0发布有段儿时间了，刚发布不久的时候试用了一下，做了一个简单的BBS，现在总结一些经验和小技巧和大家分享。网上关于ASP.NET MVC的系列教程有好几个，所以就不从头开始介绍了，结尾处给大家推荐了几个链接，需要的话可以从头系统的看看。 1、ASP.NET MVC介绍及与ASP.NET WebForm的区别 刚开始为了搞清楚ASP.NET MV
Spring.NET 学习笔记
weixin_30530523的博客
03-19 104
　　早就想学习Spring.NET的。个人习惯喜欢直接学习原始资料，所以就直接从源码开始。利用Git从Github上获取sping.net的源码。然后根据里面的资料开始学习。 　　从Readme(spring-net\readme.txt)开始。虽然不难读懂，但还是翻译一下。 SPRING.NET FRAMEWORK 预发布版2.0.0说明。 http://www.springframe...
学习笔记-B/S - Exploits
热门推荐
人饭子的博客
11-02 4万+
B/S - Exploits 免责声明 本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. 大纲 各类论坛/CMS框架 AEM 74CMS dedeCMS Discuz Discuz Discuz!ML Drupal ECshop Fastadmin Laravel jeecg jeewms Joomla Maccms MetIn...
黑马程序员——ADO.Net学习笔记
xg48762453的专栏
04-08 414
---------------------- Windows Phone 7手机开发、.Net培训、期待与您交流！ ---------------------- ADO.Net基础 简介： 1.程序要和数据库交互要通过ADO.Net进行，通过ADO.Net就能在程序中执行SQL了。ADO.Net中提供了对各种不同数据库的统一操作接口。 2.直接在项目中内嵌mdf文件的方式使用SQLServ
学习笔记13 独立出discuz 论坛中的图片上传
程序与人生
08-01 6119
最近2天都在搞图片上传这个东西，真是有点麻烦。 在discuz 源码中看到一图片上传的好东西，刚好可以用到项目中来。于是决定尝试下把论坛中的图片上传独立出来 黄天不负有心人。就在刚才我把它搞出来了，而且通过了测试。 先将独立出来的部分发于博客中： 通过我的观察 发现原来论
一些不错的网页
墨鱼菜鸡
12-06 2430
http://www.zhengdazhi.com/archives/1749 书签栏 信息收集 二级域名查询,子域名查询-站长帮手网 ZoomEye - Cyberspace Search Engine 360威胁情报中心 SSL证书在线检测工具-中国数字证书CHINASSL ...
ASP.NET MVC 下拉框的传值-foreach循环
最新发布
m0_74455866的博客
10-06 743
ASP.NET MVC 下拉框的传值-foreach循环
ASP.NET配置文件优先级与Web.config详解
"这篇内容主要讨论了ASP.NET中配置文件的查找优先级，特别是Web.config文件在不同层次下的应用和作用。配置文件的查找顺序是从machine.config开始，然后到web.config（系统目录下），接着是iis根目录下的web.config...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值