HttpModule 示例

最新推荐文章于 2024-09-18 15:08:51 发布
最新推荐文章于 2024-09-18 15:08:51 发布
阅读量742 收藏 2
点赞数
文章标签： httpmodule hyperlink asp.net string dataset url
—— 一点一点学ASP.NET
文野：2006年8月11日星期五
 
概述
从前面的章节我们知道HTTP Handler提供了类似于ISAPI Server Extention的功能，而HttpModule实现了类似于ISAPI Filter的功能。使用自定义的Handler会覆盖系统默认的Handler，而Module是可以多个同时存在的。
HttpHandler与HttpModule简单来说其实都是对一个请求上下文的处理，但它们两个所处的功能角色是完全不一样的。我暂时还想不出一个既简单又能体现HttpHandler优点的场景来，其实Page类就是一个实现了IHttpHandler的类，在Ajax中也有相关的实现，以及Asp.Net Forums V2中有两个比较简单的实现（AvatarHttpHandler和VCardHttpHandler），大家可以去参考一下。
下面是一个检查用户是否登录及模块授权的HttpModule示例。
 
场景
一个网站，有一个首页（Default.aspx），一个登录页面(Login.aspx)，两个模块（模块1和模块2）。
一、               当用户在未登录的情况下访问网站的任一个页面都会跳转到登录页面要求用户登录，登录完成后跳转到网站首页并在每个页面上显示欢迎词。
二、               假设有两个用户，一个“文野”，一个“stwyhm”，文野可以访问模块1，stwyhm可以访问模块2，当他们访问各自有权访问的模块时，显示模块给出的欢迎词，如果访问的模块没有访问权限，给出错误提示。其它用户只能访问指定模块以后的页面。
 
示例
using System;
using System.Collections.Generic;
using System.Text;
using System.Web;
 
namespace AuthorizationModule
{
    ///<summary>
    /// 说明：检查用户登录的Module
    /// 作者：文野
    /// 联系：stwyhm.cnblogs.com
    ///</summary>
    public class UserAuthorizationModule : IHttpModule
    {
        #region IHttpModule 成员
 
        public void Dispose()
        { }
 
        public void Init(HttpApplication context)
        {
            context.AcquireRequestState += new EventHandler(context_AcquireRequestState);
        }
 
        void context_AcquireRequestState(object sender, EventArgs e)
        {
            // 获取应用程序
            HttpApplication application = (HttpApplication)sender;
 
            // 检查用户是否已经登录
            if (application.Context.Session["UserName"] == null || application.Context.Session["UserName"].ToString().Trim() == "")
            {
                // 获取Url
                string requestUrl = application.Request.Url.ToString();
                string requestPage = requestUrl.Substring(requestUrl.LastIndexOf('/') + 1);
 
                // 如果请求的页面不是登录页面，刚重定向到登录页面。
                if (requestPage != "Login.aspx")
                    application.Server.Transfer("Login.aspx");
            }
            else
            {
                // 已经登录，向每个请求的页面打印欢迎词。
                application.Response.Write(string.Format(" 欢迎您！{0}！" , application.Context.Session["UserName"]));
            }
        }
 
        #endregion
    }
 
    ///<summary>
    /// 说明：检查用户是否有权使用模块的Module
    /// 作者：文野
    /// 联系：stwyhm.cnblogs.com
    ///</summary>
    public class SystemModuleAuthorizationModule : IHttpModule
    {
 
       #region IHttpModule 成员
 
        public void Dispose()
        {
        }
 
        public void Init(HttpApplication context)
        {
            context.AcquireRequestState += new EventHandler(context_AcquireRequestState);
        }
 
        void context_AcquireRequestState(object sender, EventArgs e)
        {
            HttpApplication application = (HttpApplication)sender;
 
            // 如果用户未登录，则无需检查模块授权，因为请求会被用户登录Module重定向到登录页面。
            if (application.Session["UserName"] == null)
                return;
 
            // 获取用户名和Url
            string userName = application.Session["UserName"].ToString();
            string url = application.Request.Url.ToString();
 
            // 如果用户没有被授权，请求被终止，并打印提示信息。
            if (!Validator.CanUseModule(userName, url))
            {
                application.CompleteRequest();
                application.Response.Write(string.Format(" 对不起！{0}，您无权访问此模块！" , userName));
            }
        }
 
        #endregion
    }
 
    public class Validator
    {
       ///<summary>
        /// 检查用户是否被授权使用模块。
        /// 文野可以使用模块，stwyhm可以使用模块，所有用户都可以请求限定模块以外的页面
        ///</summary>
        ///<param name="userName"></param>
        ///<param name="url"></param>
        ///<returns></returns>
        public static bool CanUseModule(string userName, string url)
        {
            if (!url.Contains(" 模块" ))
                return true;
            else if (userName == " 文野" && url.Contains(" 模块1" ))
                return true;
            else if (userName == "stwyhm" && url.Contains(" 模块2" ))
                return true;
            else
                return false;
        }
    }
}
页面中除了简单的登录保存用户名到Session的代码及一些Html呈现代码外无任何代码。
 
执行结果
第一步：打开网站首页，因示登录被跳转到登录页面

 
第二步：登录成功后跳转到首面。

 
第三步：访问有权进入的模块1

 
第四步：访问无权进入的模块2

 
开发注意点
    无论是通过Url发出请求，还是一个按钮引起的页面回发，对IIS来说是一样的，都是一次请求。而HttpModule中的事件一般都在页面事件前，特别是控件事件，所以如果在HttpModule的事件中对请求进行过滤处理后就不会执行到页面事件或控件事件，这就是上面示例的UserAuthorizationModule代码中为什么要对请求页面是否是Login.aspx进行判断的原因了。
 
总结
这里两个自定义的HttpModule实现了它们各自所要达到的过滤请求的功能，一个限制用户登录，一个限制模块访问，当然实际应用中比这要复杂许多。这样的验证方式是简单的、安全的，代码在修改时只要修改相应的HttpModule就可以了，无需在每个页面都写相同的验证代码，也不会发生在Url地址栏里输入一段Url就可以跳过登录及其它验证的情况了。在这两个HttpModule中，因为都要涉及到对Session的访问，所有都使用了AcquireRequestState事件，大家可以根据实际情况使用不同的事件，可以参考我前面文章中的那副HttpModule生命周期图。
 
相关文章
 
本文源码
    下载
posted on 2006-08-11 09:59 文野 阅读(2938) 评论(12)   编辑   收藏 所属分类: 一点一点学ASP.NET
<script type=text/javascript> // </script>


# re: 一点一点学ASP.NET之示例——HttpModule 示例 2006-08-11 11:16 文野
@aspnetx
不好意思，贴上去时不知怎么的，1和2丢了。
已修改。   回复   更多评论
  

# re: 一点一点学ASP.NET之示例——HttpModule 示例 2006-08-11 12:34 aspnetx
@文野
呵呵,我说的呢   回复   更多评论
  

# re: 一点一点学ASP.NET之示例——HttpModule 示例 2006-11-05 09:58 杰仔[匿名]
请问:

我用一个页面index.aspx,做一个连接到style.aspx

index.aspx连接代码:

<a href='style.aspx?xk=all&gd=all&lanmu=<%#Eval("lanmu") %>&lid=<%#Eval("lid") %>'><%#Eval("lanmu")%></a>

style.aspx获取lanmu值,查询数据库resource

using System;
using System.Data;
using System.Configuration;
using System.Collections;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
using System.Data.SqlClient;

public partial class style : System.Web.UI.Page
{
protected void Page_Load(object sender, EventArgs e)
{
if (!Page.IsPostBack)
{
this.DLRe.DataSource = DLCON();
this.DLRe.DataBind();
}
}
private PagedDataSource DLCON()
{
string lanmu = Request.QueryString["lanmu"].ToString();
SqlConnection con = db.createConnection();
con.Open();
SqlDataAdapter sdr = new SqlDataAdapter();
sdr.SelectCommand = new SqlCommand("select * from resource where lanmu = '" + lanmu + "'", con);
DataSet ds = new DataSet();
sdr.Fill(ds, "resource");
PagedDataSource pds = new PagedDataSource();
pds.DataSource = ds.Tables["resource"].DefaultView;
pds.AllowPaging = true;
pds.PageSize = 30;
pds.CurrentPageIndex = Convert.ToInt32(Request.QueryString["page"]);
return pds;
}

protected void DLRe_ItemDataBound(object sender, DataListItemEventArgs e)
{
string strPathAndQuery = Request.RawUrl;
Response.Write(strPathAndQuery);
//string filename=strPathAndQuery.Substring (strPathAndQuery.LastIndexOf ("/"));
if (e.Item.ItemType == ListItemType.Footer)
{
int n = DLCON().PageCount;
int i = DLCON().CurrentPageIndex;
//总页数
Label lblpc = (Label)e.Item.FindControl("lblpc");
lblpc.Text = n.ToString();

//当前页数
Label lblp = (Label)e.Item.FindControl("lblp");
lblp.Text = Convert.ToString(i + 1);

//首页
HyperLink hlfir = (HyperLink)e.Item.FindControl("hlfir");
hlfir.NavigateUrl = "?page=0";

//尾页
HyperLink hlla = (HyperLink)e.Item.FindControl("hlla");
hlla.NavigateUrl = "?page=" + Convert.ToInt32(n - 1);

//上一页
HyperLink hlp = (HyperLink)e.Item.FindControl("hlp");
hlp.NavigateUrl = "?page=" + Convert.ToInt32(i);

//下一页
HyperLink hln = (HyperLink)e.Item.FindControl("hln");
hln.NavigateUrl = "?page=" + Convert.ToInt32(i + 1);

//当为第一页
if (i <= 0)
{
hlfir.Enabled = false;
hlp.Enabled = false;
hln.Enabled = true;
hlla.Enabled = true;
}

//当为最后一页
if (i > n - 2)
{
hlfir.Enabled = true;
hlp.Enabled = true;
hln.Enabled = false;
hlla.Enabled = false;
}
}
}


分页连接不知道怎样写才好,想了很久,请问大家有什么方法可以解决这个问题,谢谢了...这是我学到asp.net一直没解决的问题,
# re: 一点一点学ASP.NET之示例——HttpModule 示例 2006-08-11 10:42 aspnetx  
singyaen
关注
ASP.NET使用HttpModule的用户身份验证示例
03-16
基于HttpModule的用户身份验证，也就是一个用户登录程序，演示HttpModule的使用，在C#中也通用，数据库缺失，之前用的是SqlServer数据库，自己可创建一个测试用，代码是完整的，不熟悉HttpModule的可下载源码参考。...
Mvc动态注册HttpModule详解
10-20
在文章中给出的代码示例中，`RoutingCore.PreApplicationStartRegist`类中的`PreStart`方法就是一个这样的入口点。在这个方法中，通过调用`DynamicModuleUtility.RegisterModule`方法动态注册了`RoutingModule`模块...
ASP.net之HttpModel 和httpHandle 之一
zhdd1234的专栏
03-02 4922
HttpModule是向实现类提供模块初始化和处置事件。当一个HTTP请求到达HttpModule时，整个ASP.NET Framework系统还并没有对这个HTTP请求做任何处理，也就是说此时对于HTTP请求来讲，HttpModule是一个HTTP请求的“必经之路”，所以可以在这个HTTP请求传递到真正的请求处理中心（HttpHandler）之前附加一些需要的信息在这个HTTP请求信息之上，或者
一点一点学ASP.NET之示例——HttpModule 示例
MaoMao_1983的专栏
12-07 788
一点一点学ASP.NET之示例——HttpModule 示例 概述从前面的章节我们知道HTTP Handler提供了类似于ISAPI Server Extention的功能，而HttpModule实现了类似于ISAPI Filter的功能。使用自定义的Handler会覆盖系统默认的Handler，而Module是可以多个同时存在的。HttpHandler与HttpModule简单来
HttpModel和HttpHanlder的区别
BLOG
01-23 2487
设计HttpHanlder的目的很明确：生成响应结果。 HttpApplication，HttpHanlder和HttpModule，这里再把三者的关系重新梳理一遍。 在请求的处理过程中，HttpApplication对象主要扮演着控制管线处理流程的作用，它负责推进整个处理流程，除了在不同阶段引发不同的事件外（供HttpModule使用），HttpApplication对象还会根据当前
理解并自定义HttpModule
weixin_34418883的博客
02-06 99
前言　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　   继上一篇理解并自定义HttpHandler后，有进行了HttpModule的进一步学习，本篇作为一个小结。   主要参考：Asp.Net 构架(HttpModule 介绍) - Part.3 目录　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 1.到底什么是HttpModule？ 2.系统...
HttpModule,ASP.NET中多个HttpModule的处理
weixin_33796205的博客
12-16 119
usingSystem; usingSystem.Web; namespacexumh { ///<summary> ///多个HttpModule的应用示例： ///web.config文件中HttpModules里面先Add哪一个他就先执行，按add的顺序分别执行 ///多个HttpModule要过滤的事件会分别处...
HttpModule实例
08-15
这个“HttpModule实例”可能是一个具体的示例项目，展示了如何创建和使用HttpModule。 HttpModule的工作原理是在每次HTTP请求到达Web服务器时，都会触发一系列预定义的事件。HttpModule可以注册这些事件，并在事件...
.net中捕捉全局未处理异常的三种方式示例
10-18
以下是一个简单的HttpModule示例： ```csharp public class MyHttpModule : IHttpModule { public void Init(HttpApplication context) { context.Error += new EventHandler(context_Error); } public ...
HttpHandler和HttpModule理解
wangqi791975的博客
06-24 427
最近收到几个疑问：HttpHandler和HttpModule之间有什么差别，我到底该选择哪个？ 　　之所以有这个疑问，是因为在这二类对象中都可以访问Request, Response对象，都能处理请求。 　　我原以为在博客 用Asp.net写自己的服务框架 中做了那么多的演示应该把它们的使用方法说清楚了， 然而有些人看了我的那些示例，仍然不知道该如何选择它们，为了实现同一个目标，我既用了
HttpModule及其中的事件的执行顺序
Flashlm专栏
01-19 3005
HttpModule执行的顺序取决于web.config配置HttpModule的顺序，而HttpModule中事件的执行先后顺序与asp.net运行机制相关，具体执行顺序如下： BeginRequest AuthenticateRequest AuthorizeRequest ResolveRequestCache AcquireRequestState PreRequestHandlerExe
HTTPModule生命周期与页面执行模型
weixin_30929011的博客
11-20 94
HttpModule是如何工作的 当一个HTTP请求到达HttpModule时，整个ASP.NET Framework系统还并没有对这个HTTP请求做任何处理，也就是说此时对于HTTP请求来讲，HttpModule是一个HTTP请求的“必经之路”，所以可以在这个HTTP请求传递到真正的请求处理中心（HttpHandler）之前附加一些需要的信息在这个HTTP请求信息之上，或者针对截获的这个HTTP...
HttpModule详解
weixin_30455023的博客
10-21 95
HttpModule是如何工作的　　当一个Http请求到达HttpModule时，整个Asp.net Framework系统还没有对这个Http请求做任何处理，也就是说些时对于Http请求来讲，HttpModule是一个Http请求的必经之路，所以可以在这个Http请求传递到真正的请求处理中心（HtpHandler）之前附加一些需要的信息在这个Http请求信息之上，或者针对截获的Http请求信息...
HttpModule
buynider的专栏
04-03 701
HttpModule工作方式:订阅管线事件，并在事件处理中执行所需要的相关操作.       它的无限强大处理能力正是来源于它可以订阅管线事件，因此，它有能力在许多阶段修改请求，这些修改的请求可能会影响最终的处理结果(比如完全不通过HttpHandler直接处理请求) HttpModule加载方式:       Asp.net会为每一个请求分配一个HttpApplication对象，在每一
【.NET全栈】ASP.NET实战—基于ASP.NET的求职系统设计与实现
JosieBook
09-18 827
经典求职系统主要功能是提供求职者与雇主一个互动的沟通平台。求职者可以在网站中发布简历查找工作雇主可以在网站中发布工作机会查看求职者简历信息基于ASP.NET 4.0进行求职系统的设计和实现。
基于java的共享汽车管理系统的开题报告2.docx
最新发布
09-25
基于java的共享汽车管理系统的开题报告2.docx
基于SpringBoot的ChongyouLostandfound失物招领网站设计源码
09-25
该源码是一款基于SpringBoot框架构建的重邮失物招领网站，包含了250个文件，涵盖101个XML配置文件、44个Java源代码文件、26个HTML页面文件、20个JavaScript脚本文件、12个CSS样式文件、12个图片文件（JPG格式）、10个属性文件、5个ICO图标文件、5个PNG图片文件、4个SVG矢量图形文件。项目采用Java、HTML、JavaScript和CSS等多种语言实现，功能完善，界面友好。
ASP.NET HttpModule防止SQL注入实战
以下是一个简单的HttpModule示例： ```csharp public class SqlHttpModule : IHttpModule { public void Dispose() { } public void Init(HttpApplication context) { context.AcquireRequestState += new ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值