ASP.NET概述

ASP.NET 不仅仅是 Active Server Page (ASP) 的下一个版本；它还提供了一个统一的 Web 开发模型，其中包括开发人员生成企业级 Web 应用程序所需的各种服务。ASP.NET 的语法在很大程度上与 ASP 兼容，同时它还提供一种新的编程模型和结构，可生成伸缩性和稳定性更好的应用程序，并提供更好的安全保护。可以通过在现有 ASP 应用程序中逐渐添加 ASP.NET 功能，随时增强 ASP 应用程序的功能。

ASP.NET 是一个已编译的、基于 .NET 的环境，可以用任何与 .NET 兼容的语言（包括 Visual Basic .NET、C# 和 JScript .NET.）创作应用程序。另外，任何 ASP.NET 应用程序都可以使用整个 .NET Framework。开发人员可以方便地获得这些技术的优点，其中包括托管的公共语言运行库环境、类型安全、继承等等。

ASP.NET 可以无缝地与 WYSIWYG HTML 编辑器和其他编程工具（包括 Microsoft Visual Studio .NET）一起工作。这不仅使得 Web 开发更加方便，而且还能提供这些工具必须提供的所有优点，包括开发人员可以用来将服务器控件拖放到 Web 页的 GUI 和完全集成的调试支持。

当创建 ASP.NET 应用程序时，开发人员可以使用 Web 窗体或 XML Web services，或以他们认为合适的任何方式进行组合。每个功能都能得到同一结构的支持，使您能够使用身份验证方案，缓存经常使用的数据，或者对应用程序的配置进行自定义，这里只是列出几种可能性而已。

l         使用 Web 窗体可以生成功能强大的基于窗体的 Web 页。生成这些页时，可以使用 ASP.NET 服务器控件来创建公共 UI 元素，以及对它们进行编程以用于执行常见的任务。这些控件使您能够用可重复使用的内置或自定义组件生成 Web 窗体，从而简化页面的代码。有关更多信息，请参见 Web 窗体页。

l         XML Web services 提供了远程访问服务器功能的途径。使用 XML Web services，企业可以公开数据或业务逻辑的编程接口，而客户端和服务器应用程序则可以获取和操作这些编程接口。通过使用诸如 HTTP 和 XML 消息传递之类的标准跨越防火墙移动数据，XML Web services 可在客户端-服务器或服务器-服务器方案下实现数据的交换。XML Web services 不用依靠特定的组件技术或对象调用约定。因此，用任何语言编写、使用任何组件模型并在任何操作系统上运行的程序，都可以访问 XML Web services。

这些模型中的每一个模型都可以充分利用所有 ASP.NET 功能，以及 .NET Framework 和 .NET Framework 公共语言运行库的强大功能。这些功能以及使用它们的方法概述如下：

l         如果您具有 ASP 开发技能，则新的 ASP.NET 编程模型对您来说将会是非常熟悉的。不过，与 ASP 相比，ASP.NET 对象模型变化显著，它更为结构化并且面向对象。但这也意味着 ASP.NET 不是完全向后兼容的；几乎所有现有的 ASP 页都必须经过一定程度的修改后才可以在 ASP.NET 下运行。此外，对 Visual Basic .NET 的一些主要更改也意味着，用 Visual Basic Scripting 版本编写的现有 ASP 页通常将不会直接移植到 ASP.NET 中。不过，在大多数情况下，只需对少数几行代码进行必要的修改。

l         从 ASP.NET 应用程序访问数据库是向 Web 站点访问者显示数据的常用技术。ASP.NET 使得为此目的而对数据库的访问比以往更加方便。它还使您能够从您的代码管理数据库。

l         ASP.NET 提供一种简单的模型，该模型使 Web 开发人员能够编写在应用程序级运行的逻辑。开发人员可以在 Global.asax 文本文件中或在作为程序集部署的已编译类中编写这种代码。这种逻辑可以包括应用程序级事件，但开发人员可以轻松地扩展这种模型，以适应他们的 Web 应用程序的需要。

l         ASP.NET 提供易用的应用程序和会话状态功能，它们对于 ASP 开发人员来说是熟悉的，且容易与所有其他 .NET Framework API 兼容。

l         对于需要使用像 ISAPI 编程接口（随附于以前的 ASP 版本中）那样功能强大的 API 的高级开发人员，ASP.NET 提供了 IHttpHandler 和 IHttpModule 接口。实现 IHttpHandler 接口，给您提供了一种与 IIS Web 服务器的低级别请求和响应服务交互的手段，并提供与 ISAPI 扩展非常类似的功能，但编程模型却较为简单。实现 IHttpModule 接口使您可以包含参与对应用程序发出的每个请求的自定义事件。

l         ASP.NET 利用 .NET Framework 和公共语言运行库中的性能增强功能。另外，它还可以提供相对于 ASP 和其他 Web 开发平台来说显著的性能改进。所有 ASP.NET 代码都是编译的，而不是解释的，这就允许对本机代码采用早期绑定，强类型处理，以及实时 (JIT) 编译，这里只列举几个优点而已。ASP.NET 还可方便地分解，即开发人员可以移除那些与他们开发的应用程序不相关的模块（例如，会话模块）。ASP.NET 还提供丰富的缓存服务（包括内置服务和缓存 API 两种）。ASP.NET 还提供性能计数器，开发人员和系统管理员可以监视这些性能计数器，以测试新的应用程序和搜集有关现有应用程序的度量标准。

l         在 Web 页中编写自定义调试语句，对排除应用程序代码中的错误非常有帮助。但是，如果不移除它们，则会带来麻烦。问题是，在应用程序准备好移植到生产服务器时从页面中移除调试语句，会需要很大的工作量。ASP.NET 提供 TraceContext 类，在开发页面时该类用于在页面上编写自定义调试语句。只有当您已经对页面或整个应用程序启用跟踪时它们才出现。启用跟踪还将有关请求的细节追加到页面，或者，追加到存储在应用程序根目录中的自定义跟踪查看器（如果这样指定的话）。

l         .NET Framework 和 ASP.NET 为 Web 应用程序提供默认授权和验证方案。可以方便地移除、添加或者替换这些方案，这取决于应用程序的需要。

l         ASP.NET 配置设置存储在基于 XML 的文件中，这些文件都是人可读和可写的。每一个应用程序都可以有不同的配置文件，可以扩展配置方案，以适应您的要求。

l         当应用程序安装在同一台计算机上，但使用不同的 .NET Framework 版本时，就说应用程序是并行运行的。

l         IIS 6.0 使用一个称为辅助进程隔离模式的新进程模型，它不同于 IIS 早期版本中使用的进程模型。当在 Windows Server 2003 上运行时，默认情况下 ASP.NET 使用该进程模型。

多数 Web 站点需要有选择地限制对站点某些部分的访问。可以认为 Web 站点与艺术画廊有些类似。画廊对公众开放，允许他们进入并浏览，但该设施的某些部分（如业务办公室）便只允许具有某种凭据的人（如职员）进入。例如，如果 Web 站点将客户的信用卡信息存储在一个数据库中，则必须限制对该数据库的访问。ASP.NET 安全性特性可帮助您解决此问题和许多其他安全性问题。

与 Microsoft Internet 信息服务 (IIS) 一起使用的 ASP.NET 可以使用以下任意一种身份验证方法来验证用户凭据（如用户名和密码）：

l         Windows：基本、简要或集成 Windows 身份验证（NTLM 或 Kerberos）。

l         Microsoft Passport 身份验证

l         Forms 身份验证

l         客户证书身份验证

通过将已验证凭据或它们的表示形式与某些内容进行比较， ASP.NET 可以控制对站点信息的访问；这些内容可以是 NTFS 文件系统权限，也可以是列出了已授权用户、已授权角色（组）或已授权 HTTP 谓词的 XML 文件。