ASP.NET 使用web.config配置文件的system.webServer/modules标签实现登录验证

4 篇文章 0 订阅

前言

  • modules 标签允许你添加、删除或配置在 IIS 中运行的 HTTP 模块。HTTP 模块是处理 HTTP 请求和响应的组件,它们可以在请求处理管道的不同阶段执行代码。
  • 某些 system.webServer 中的设置可能只适用于 IIS 的特定模式(如集成模式),而不适用于其他模式(如经典模式)
  • 当你需要扩展 IIS 的功能或自定义 HTTP 请求/响应处理流程时,可以使用 modules 标签来添加自定义的 HTTP 模块
  • 请注意,修改 IIS 配置可能会影响到网站或应用程序的行为和安全性
  • 使用场景:多个应用系统,使用同一个登录模块

1、Web.config配置文件

注意:以下内容为部分配置,不是整个web.config的配置

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <configSections>
	<!--指定配置文件读取类-->
    <section name="MyLoginCheck" type="Login.Client.ConfigReader,Login.Client"/>
  </configSections>

  <MyLoginCheck>
    <!--配置项-->
    <add key="setting1" value="value11" />
    <add key="setting2" value="value22" />
  </MyLoginCheck>
  
  <system.webServer>
    <modules>
      <!--配置http请求预处理模块-->
      <add name="LoginClientHttpModule" type="Login.Client.LoginCheck,Login.Client" />
    </modules>
  </system.webServer>
</configuration>

2、配置读取类

using System.Collections.Generic;
using System.Configuration;
using System.Xml;

namespace Login.Client
{
    public class ConfigReader : IConfigurationSectionHandler
    {
        public object Create(object parent, object configContext, XmlNode section)
        {
            var settings = new Dictionary<string, string>();
            foreach (XmlNode child in section.ChildNodes)
            {
                //<add key="" value=""/>属于XmlNodeType.Element
                if (child.NodeType == XmlNodeType.Element)
                {
                    var key = child.Attributes["key"]?.Value;
                    var value = child.Attributes["value"]?.Value;
                    if (!string.IsNullOrEmpty(key) && !string.IsNullOrEmpty(value))
                    {
                        settings.Add(key, value);
                    }
                }
            }

            return settings; // 返回解析后的配置数据
        }


        private static object locker = new object();
        private static Dictionary<string, string> _loginSetting;
        /// <summary>
        /// 配置键值对
        /// </summary>
        public static Dictionary<string, string> LoginSetting
        {
            get
            {
                if (_loginSetting == null)
                {
                    lock (locker)
                    {
                        if (_loginSetting == null)
                        {
                            _loginSetting = (Dictionary<string, string>)ConfigurationManager.GetSection("MyLoginCheck");
                        }
                    }
                }
                return _loginSetting;
            }
        }

    }
}

3、登录校验类

using Newtonsoft.Json;
using System;
using System.Web;
using System.Xml;

namespace Login.Client
{
    public class LoginCheck : IHttpModule
    {
        public void Dispose()
        {
            
        }

        public void Init(HttpApplication context)
        {
            // 使用AcquireRequestState:当ASP.NET获取与当前的请求相关联的当前状态(例如会话状态)
            context.AcquireRequestState += new EventHandler(Check);
        }
        

        private void Check(Object source, EventArgs e)
        {
            HttpApplication application = (HttpApplication)source;
            HttpContext context = application.Context;//context.Session 获取会话

            // 尝试从集合中获取设置值
            if (ConfigReader.LoginSetting == null)
            {
                return;
            }
            string setting1 = ConfigReader.LoginSetting["setting1"]?.ToString();
            string setting2 = ConfigReader.LoginSetting["setting2"].ToString();
            
            if (isLogin())
            {
                // 用户未登录,重定向到登录页面
                context.Response.Redirect(setting1, true);
            }

        }
		
		private bool isLogin(){
			//这里替换为判断是否登录逻辑
			return false;
		}

    }
}

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值