asp.net中的Web.config常用节点

<?xmlversion="1.0"?>

<!--注意: 除了手动编辑此文件以外，您还可以使用 Web 管理工具来配置应用程序的设置。可以使用 Visual Studio 中的“网站”->“Asp.Net 配置”选项。

设置和注释的完整列表在 machine.config.comments 中，该文件通常位于 "Windows"Microsoft.Net"Framework"v2.x"Config 中。-->

<!--Webconfig文件是一个xml文件，configuration是xml文件的根节点，由于xml文件的根节点只能有一个，所以Webconfig的所有配置都是在这个节点内进行的。-->

<configuration>

<!--指定配置节和命名空间声明。clear:移除对继承的节和节组的所有引用，只允许由当前 section 和 sectionGroup 元素添加的节和节组。remove:移除对继承的节和节组的引用。

section:定义配置节处理程序与配置元素之间的关联。sectionGroup:定义配置节处理程序与配置节之间的关联。-->

<configSections>

<sectionGroupname="system.web.extensions"type="System.Web.Configuration.SystemWebExtensionsSectionGroup, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35">

<sectionGroupname="scripting"type="System.Web.Configuration.ScriptingSectionGroup, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35">

<sectionname="scriptResourceHandler"type="System.Web.Configuration.ScriptingScriptResourceHandlerSection, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"requirePermission="false"allowDefinition="MachineToApplication"/>

</sectionGroup>

</sectionGroup>

<sectionname="rewriter"type="Intelligencia.UrlRewriter.Configuration.RewriterConfigurationSectionHandler, Intelligencia.UrlRewriter"/>

</configSections>

<!--appSettings是应用程序设置,可以定义应用程序的全局常量设置等信息-->

<appSettings>

<addkey="1"value="1"/>

<addkey="gao"value="weipeng"/>

</appSettings>

<!--连接字符串设置-->

<connectionStrings>

<addname="ConnString"connectionString="Data Source=GAO;Initial Catalog=HBWXDate;User ID=sa;password=sa"></add>

<addname="111"connectionString="11111"/>

</connectionStrings>

<!--指定应用子配置设置的资源，并锁定配置设置，以防止它们被子配置文件重写。page指定应用包含的配置设置的资源.allowOverride是否允许配置文件的重写，提高配置文件的安全性-->

<locationpath="Default.aspx"allowOverride="false">

<!--控制asp.net运行时的行为-->

<system.web>

<!--identity控制web应用程序的身份验证标识.-->

<identityimpersonate="false"/>

<!--标识特定于页的配置设置（如是否启用会话状态、视图状态，是否检测用户的输入等）。<pages>可以在计算机、站点、应用程序和子目录级别声明.

这里的几个属性的意思是默认主页为Index,主题是Default，不检测用户在浏览器输入的内容中是否存在潜在的危险数据（注：该项默认是检测，如果你使用了不检测，一要对用户的输入进行编码或验证)，在从客户端回发页时将检查加密的视图状态，以验证视图状态是否已在客户端被篡改。(注：该项默认是不验证）禁用ViewState-->

<pagesmasterPageFile="Index"theme="Default"buffer="true"enableViewStateMac="true"validateRequest="false"enableViewState="false">

<!--controls元素定义标记前缀所在的 register 指令和命名空间的集合-->

<controls></controls>

<!--将在程序集预编译期间使用的导入指令的集合-->

<namespaces></namespaces>

</pages>

<!--默认错误页设置,mode:具有On,Off,RemoteOnly 3种状态。On表示始终显示自定义的信息; Off表示始终显示详细的asp.net错误信息; RemoteOnly表示只对不在本地Web服务器上运行的用户显示自定义信息.defaultRedirect:用于出现错误时重定向的URL地址-->

<customErrorsdefaultRedirect="Err.html"mode="RemoteOnly">

<!--特殊代码编号的错误从定向文件-->

<errorstatusCode="403"redirect="NoAccess.htm"/>

<errorstatusCode="404"redirect="FileNotFound.htm"/>

</customErrors>

<!--配置调试和跟踪:下面配置的意思是启动调试(默认),捕获跟踪信息,要缓存的跟踪请求个数(15),跟踪结果的排列顺序-->

<traceenabled="true"localOnly="false"pageOutput="true"requestLimit="15"traceMode="SortByCategory"/>

<!--设置 compilation debug="true" 将调试符号插入已编译的页面中。但由于这会影响性能，因此只在开发过程中将此值设置为 true。设置默认的开发语言C#。batch是否支持批处理-->

<compilationdebug="true"defaultLanguage="c#"batch="false">

<assemblies>

<!--加的程序集引用，每添加一个程序集，就表示你的应用程序已经依赖了一个程序集，你就可以在你的应用程序中使用了-->

<addassembly="System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"/>

<addassembly="System.Design, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>

<addassembly="System.Web.Extensions.Design, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>

<addassembly="System.Windows.Forms, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>

<addassembly="System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>

<addassembly="System, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>

<addassembly="System.Xml, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>

<addassembly="System.Drawing, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>

<addassembly="System.Data, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>

<addassembly="System.Web.Services, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>

<addassembly="System.Configuration, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>

</assemblies>

<!--定义用于编译自定义资源文件的生成提供程序的集合。-->

<buildProviders>

<!---->

<addextension=".aspx"type="System.Web.Compilation.PageBuildProvider"/>

<addextension=".ascx"type="System.Web.Compilation.UserControlBuildProvider"/>

<addextension=".master"type="System.Web.Compilation.MasterPageBuildProvider"/>

<addextension=".asmx"type="System.Web.Compilation.WebServiceBuildProvider"/>

<addextension=".ashx"type="System.Web.Compilation.WebHandlerBuildProvider"/>

<addextension=".soap"type="System.Web.Compilation.WebServiceBuildProvider"/>

<addextension=".resx"type="System.Web.Compilation.ResXBuildProvider"/>

<addextension=".resources"type="System.Web.Compilation.ResourcesBuildProvider"/>

<addextension=".wsdl"type="System.Web.Compilation.WsdlBuildProvider"/>

<addextension=".xsd"type="System.Web.Compilation.XsdBuildProvider"/>

<addextension=".rdlc"type="Microsoft.Reporting.RdlBuildProvider, Microsoft.ReportViewer.Common, Version=8.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"/>

</buildProviders>

</compilation>

 <!--通过 <authentication> 节可以配置 ASP.NET 使用的安全身份验证模式，以标识传入的用户。Windows: 使用IIS验证方式,Forms: 使用基于窗体的验证方式,Passport: 采用Passport cookie验证模式,None: 不采用任何验证方式-->

<authenticationmode="Forms">

<!--Name:指定完成身份验证的Http cookie的名称.LoginUrl: 如果未通过验证或超时后重定向的页面URL，一般为登录页面，让用户重新登录。Protection: 指定 cookie数据的保护方式.

可设置为:All表示加密数据，并进行有效性验证两种方式，None表示不保护Cookie，Encryption表示对Cookie内容进行加密，validation表示对Cookie内容进行有效性验证，TimeOut: 指定Cookie的失效时间. 超时后要重新登录。-->

<formsname=".ASPXUSERDEMO"loginUrl="Login.aspx"protection="All"timeout="30"/>

</authentication>

<!--控制对 URL 资源的客户端访问（如允许匿名用户访问）。此元素可以在任何级别（计算机、站点、应用程序、子目录或页）上声明。必需与<authentication> 节配合使用。此处的意思是对匿名用户不进行身份验证。拒绝用户weipeng-->

<authorization>

 <allowusers="*"/>

<denyusers="weipeng"/>

<allowusers="aa"roles="aa"/>

</authorization>

<!--站点全球化设置,requestEncoding: 它用来检查每一个发来请求的编码.responseEncoding: 用于检查发回的响应内容编码.fileEncoding:用于检查aspx,asax等文件解析的默认编码,默认的编码是utf-8-->

<globalizationrequestEncoding="gb2312"responseEncoding="gb2312"fileEncoding="gb2312"/>

<!--会话状态设置。mode: 分为off,Inproc,StateServer,SqlServer几种状态mode = InProc 存储在进程中特点：具有最佳的性能，速度最快,但不能跨多台服务器存储共享.mode = "StateServer" 存储在状态服务器中特点:当需要跨服务器维护用户会话信息时，使用此方法。但是信息存储在状态服务器上，一旦状态服务器出现故障，信息将丢失. mode="SqlServer" 存储在sql server中特点:工作负载会变大，但信息不会丢失

stateConnectionString :指定asp.net应用程序存储远程会话状态的服务器名，默认为本机。sqlConnectionString:当用会话状态数据库时，在这里设置连接字符串。Cookieless:设置为flase时，表示使用cookie会话状态来标识客户.timeout表示会话超时时间。-->

<sessionStatemode="InProc"stateConnectionString="tcpip=127.0.0.1:42424"sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"cookieless="false"timeout="20"></sessionState>

<!--为 ASP.NET 应用程序配置页的视图状态设置。设置要存储在页历史记录中的项数。-->

<sessionPageStatehistorySize="9"/>

<!--配置asp.net http运行库的设置。可以在计算机，站点，应用程序和子目录级别声明

允许最多的请求个数100，最长允许执行请求时间为80秒，控制用户上传文件的大小,默认是4M。useFullyQualifiedRedirectUrl客户端重定向不需要被自动转换为完全限定格式。-->

<httpRuntimeappRequestQueueLimit="100"executionTimeout="80"maxRequestLength="40960"useFullyQualifiedRedirectUrl="false"/>

<!--httpModules在一个应用程序内配置 HTTP 模块。-->

<httpModules>

<addname="OutputCache"type="System.Web.Caching.OutputCacheModule"/>

<addname="Session"type="System.Web.SessionState.SessionStateModule"/>

<addname="WindowsAuthentication"type="System.Web.Security.WindowsAuthenticationModule"/>

<addname="FormsAuthentication"type="System.Web.Security.FormsAuthenticationModule"/>

<addname="PassportAuthentication"type="System.Web.Security.PassportAuthenticationModule"/>

<addname="RoleManager"type="System.Web.Security.RoleManagerModule"/>

<addname="UrlAuthorization"type="System.Web.Security.UrlAuthorizationModule"/>

<addname="FileAuthorization"type="System.Web.Security.FileAuthorizationModule"/>

<addname="AnonymousIdentification"type="System.Web.Security.AnonymousIdentificationModule"/>

<!--自定义的URL重写,type基本上就是dll名-->

<addname="UrlRewriter"type="Intelligencia.UrlRewriter.RewriterHttpModule, Intelligencia.UrlRewriter"/>

<addname="Profile"type="System.Web.Profile.ProfileModule"/>

</httpModules>

<!--httpHandlers用于根据用户请求的URL和HTTP谓词将用户的请求交给相应的处理程序。可以在配置级别的任何层次配置此节点，也就是说可以针对某个特定目录下指定的特殊文件进行特殊处理。

add:指定映射到处理程序的谓词/路径。clear:移除当前已配置或已继承的所有处理程序映射。remove:移除映射到处理程序的谓词/路径。remove 指令必须与前一个 add 指令的谓词/路径组合完全匹配。该指令不支持通配符。-->

<httpHandlers>

<removeverb="*"path="*.asmx"/>

<addverb="*"path="*.asmx"validate="false"type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"/>

<addverb="*"path="*_AppService.axd"validate="false"type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"/>

<addverb="GET,HEAD"path="ScriptResource.axd"type="System.Web.Handlers.ScriptResourceHandler, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"validate="false"/>

<addverb="POST,GET"path="ajaxpro/*.ashx"type="AjaxPro.AjaxHandlerFactory, AjaxPro.2"/>

</httpHandlers>

<!--为 Web 应用程序使用的 Cookie 配置属性。domain:设置 Cookie 域名。httpOnlyCookies:在 Internet Explorer 6 SP1 中启用 HttpOnlyCookies Cookie 的输出。默认值为 false。requireSSL:获取一个指示是否需要安全套接字层 (SSL) 通信的值.-->

<httpCookieshttpOnlyCookies="false"requireSSL="false"/>

<!--控制 ASP.NET Web 服务及其客户端的行为。protocols:指定传输协议，ASP.NET 可使用这些传输协议来解密 HTTP-->

<webServices>

<protocols>

<add/>

</protocols>

</webServices>

<!--为 Web 应用程序配置缓存设置。cache:定义全局应用程序缓存设置。outputCache :指定应用程序范围的输出缓存设置。outputCacheSettings:指定可以应用于应用程序中页的输出缓存设置。sqlCacheDependency:为 ASP.NET 应用程序配置 SQL 缓存依赖项。-->

<caching>

<cachedisableMemoryCollection= "false" disableExpiration = "false"privateBytesLimit = "0"percentagePhysicalMemoryUsedLimit = "90" privateBytesPollTime= "00:02:00"/>

<!--设计需要以这种方式缓存的页时，您需要向该页添加以下指令：<%@ OutputCache CacheProfile="ServerOnly" %>-->

<outputCacheSettings>

 <outputCacheProfiles>

<addname="ServerOnly"duration="60"varyByCustom="browser"location="Server"/>

</outputCacheProfiles>

</outputCacheSettings>

</caching>

</system.web>

</location>

<!--网络设置，authenticationModules：指定用于对 Internet 请求进行身份验证的模块。connectionManagement：指定与 Internet 宿主的连接的最大数目。defaultProxy：配置超文本传输协议 (HTTP) 代理服务器。

mailSettings：配置简单邮件传输协议 (SMTP) 邮件发送选项。requestCaching：控制网络请求的缓存机制。settings：配置 System.Net 的基本网络选项。-->

<system.net>

<!--配置SMTP电子邮件设置-->

<mailSettings>

<smtpfrom="weipeng">

<networkhost="Gao"password="" userName="" />

</smtp>

</mailSettings>

<!--禁用所有缓存-->

<requestCachingdisableAllCaching="true"></requestCaching>

<!--指定代理地址，并对本地访问和 contoso.com 跳过代理。-->

<defaultProxy>

<proxyusesystemdefault="True"proxyaddress="http://192.168.1.10:3128"bypassonlocal="True"/>

<bypasslist>

<addaddress="[a-z]+".contoso".com"/>

</bypasslist>

</defaultProxy>

</system.net>

<!--该节替换在 httpHandlers 和 httpModules 节中添加的与 AJAX 相关的 HTTP 处理程序和模块。该节使 IIS 7.0 在集成模式下运行时可使用这些处理程序和模块。在iis7.0 下运行 ASP.NET AJAX 需要 system.webServer

节。对早期版本的 IIS 来说则不需要此节。-->

<system.webServer>

<validationvalidateIntegratedModeConfiguration="false"/>

<modules>

<addname="ScriptModule"preCondition="integratedMode"type="System.Web.Handlers.ScriptModule, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>

</modules>

<handlers>

<removename="WebServiceHandlerFactory-Integrated"/>

<addname="ScriptHandlerFactory"verb="*"path="*.asmx"preCondition="integratedMode"type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>

<addname="ScriptHandlerFactoryAppServices"verb="*"path="*_AppService.axd"preCondition="integratedMode"type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>

<addname="ScriptResource"preCondition="integratedMode"verb="GET,HEAD"path="ScriptResource.axd"type="System.Web.Handlers.ScriptResourceHandler, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>

</handlers>

</system.webServer>

<!--ASP.NET AJAX中配置 ASP.NET 服务-->

<system.web.extensions>

<!--配置 JSON 序列化-->

<scripting>

<webServices>

<jsonSerializationmaxJsonLength="5000"/>

</webServices>

</scripting>

</system.web.extensions>

<!--对WCF的相关配置-->

<system.serviceModel>

<services>

<servicename="WCFStudent.WCFStudentText"behaviorConfiguration="ServiceBehavior">

<!--Service Endpoints-->

<endpointaddress=""binding="wsHttpBinding"contract="WCFStudent.IStuServiceContract">

<!--部署时，应删除或替换下列标识元素，以反映在其下运行部署服务的标识。删除之后，WCF 将自动推导相应标识。-->

<identity>

<dnsvalue="localhost"/>

</identity>

</endpoint>

<endpointaddress="mex"binding="mexHttpBinding"contract="IMetadataExchange"/>

</service>

</services>

<behaviors>

<serviceBehaviors>

<behaviorname="ServiceBehavior">

<!--为避免泄漏元数据信息，请在部署前将以下值设置为 false 并删除上面的元数据终结点-->

<serviceMetadatahttpGetEnabled="true"/>

<!--要接收故障异常详细信息以进行调试，请将以下值设置为 true。在部署前设置为 false 以避免泄漏异常信息-->

<serviceDebugincludeExceptionDetailInFaults="false"/>

</behavior>

</serviceBehaviors>

</behaviors>

</system.serviceModel>

<!--URL重定向-->

<rewriter>

<rewriteurl="~/user/u(.+).aspx"to="~/user/index.aspx?r=$1"/>

<rewriteurl="~/ask/q(.+).aspx"to="~/home/ask/content.aspx?id=$1"/>

<rewriteurl="~/blog/b(.+).aspx"to="~/home/blog/article.aspx?r=$1"/>

<rewriteurl="~/news/n(.+).aspx"to="~/home/news/content.aspx?nid=$1"/>

<rewriteurl="~/default.aspx"to="~/home/ram/net.aspx"/>

</rewriter>

</configuration>