Recommended
More Related Content
Similar to Asp net原理
Similar to Asp net原理 (20)
Asp net原理
- 1. Asp.Net 原理
- 2. 大綱
- 6. Asp.Net 初使化 AppDomain .NET AppDomain AppDomain ASP.NET ApplicationHost + CreateApplicationHost(Type hostType, string virtualDir, string physicalDir ) : object hostType 必須繼承自 System.MarshalByRefObject
- 8. ASP.NET如何處理收到的要求 ASP.NETClient Request Response System.Web.HttpRuntime + ProcessRequest ( HttpWorkerRequest wr ) : void HttpContext 建立 HttpWorkerReuest 建立 呼叫方法 HttpApplication 建立 指派
- 10. Response Request
- 17. 下載檔案名稱變亂碼 //使用UrlPathEncode編碼 string fileName = Server.UrlPathEncode("檔 案 名稱.doc"); //瀏覽器解晰後，會自動解晰為正確的檔案名稱 string contentDisposition = string.Format("attachment; fileName={0}", fileName); Response.AddHeader("Content-Disposition", contentDisposition);
- 18. 瀏覽器類型 Client ASP.NET Header：User-Agent Response 參考連結：HOW TO：在 ASP.NET Web 網頁中偵測瀏覽器類型 xxx.Browser 1 2 3
- 20. 瀏覽器類型 參考連結：HttpBrowserCapabilities 類別 <browser id="Chrome" parentID="WebKit"> <capabilities> <!-- 預設為fale，未設定的話就會變成不支援Cookie了 --> <capability name="cookies" value="true" /> … </capabilities> </browser>
- 21. HttpApplication HttpApplicationPool HttpApplication HttpApplication HttpApplication HttpApplication HttpApplication HttpApplicationFactory ( class ) 獲取可用的 HttpApplication HttpRuntime 取得HttpApplication 取得 HttpApplication 每個 HttpApplication 物件 僅能處理一個要求，不需考 慮併行處理的問題 。 1 2
- 27. BeginReuest AuthenticateRequest PostAuthenticateRequest AuthorizeRequest PostAuthorizeRequest ResolveRequestCache PostResolveRequestCache PostMapRequestHandler AcquireRequestState PostAcquireReqestState PreRequestHanlderExecute PostRequestHanlderExecute ReleaseRequestState PostReleaseRequestState UpdateRequestCache PostUpdateRequestCache LogRequest PostLogRequest EndRequest 2 身份驗證 授權 解晰快取 映對處理程式 發佈狀態 更新快取 記錄要求 發送要求 取得狀態 執行處理程式 Pipeline Event 2 AuthenticateRequest PostAuthenticateRequest 檢查使用者的身份 已檢查使用者的身份並設定： - HttpContext.User.Identity.IsAuthenticated 身份驗證
- 46. BeginReuest AuthenticateRequest PostAuthenticateRequest AuthorizeRequest PostAuthorizeRequest ResolveRequestCache PostResolveRequestCache PostMapRequestHandler AcquireRequestState PostAcquireReqestState PreRequestHanlderExecute PostRequestHanlderExecute ReleaseRequestState PostReleaseRequestState UpdateRequestCache PostUpdateRequestCache LogRequest PostLogRequest EndRequest 身份驗證 授權 解晰快取 映對處理程式 發佈狀態 更新快取 記錄要求 發送要求 取得狀態 執行處理程式 Pipeline Event 11 11 取得要求 HttpApplication pipeline 小結 取得使用者資料 取得頁面結果 更新使用者資料 回傳結果- HttpContext.Item為不同事件傳遞資料的容器 - 自訂方式需透過IHttpModule 或 Global.asax 記錄要求
- 48. 身份驗證 授權 解晰快取 映對處理程式 發佈狀態 更新快取 記錄要求 發送要求 取得狀態 執行處理程式 AcquireRequestState ReleaseRequestState SessionStateModule 管理Session的狀態 儲存目前的Session 取得之前儲存的Session EndRequest 將處理結果送至Client端 Session State Store Provider InProc SQL Server State Server Custom
- 53. 身份驗證 授權 解晰快取 映對處理程式 發佈狀態 更新快取 記錄要求 發送要求 取得狀態 執行處理程式 FormAuthenticationModule 表單驗證 進行使用者的驗證處理 AuthenticateRequest EndRequest 是 此頁是否為 LoginUrl 將處理結果送至Client端 否 Web.Config 設定方式 <system.web> <authentication mode="Forms"> <forms loginUrl="logon.aspx" name=".ASPXFORMSAUTH"> </forms> </authentication> </system.web>
- 54. 身份驗證 授權 解晰快取 映對處理程式 發佈狀態 更新快取 記錄要求 發送要求 取得狀態 執行處理程式 RoleManagerModule Context.User = new RolePrincipal(context.User.Identity); 建立 Httpcontext.User (GenericPrincipal 類別) PostAuthorizeRequest EndRequest 建立Cookie存放資訊 AuthenticateRequest ForumsAuthenticationModule PostAuthenticateRequest Context.User = new GenericPrincipal( …. ) 覆蓋 Httpcontext.User (RolePrincipal 類別) Context.User.IsInRole( … ) RoleManagerModule 透過 Cookie 確認 角色權限
- 57. 身份驗證 授權 解晰快取 映對處理程式 發佈狀態 更新快取 記錄要求 發送要求 取得狀態 執行處理程式 UrlAuthorizationModule Url存取授權 權限檢查 AuthorizeRequest 設定於 Web.config 文件中的 <authorization> 和 <location>
- 58. 身份驗證 授權 解晰快取 映對處理程式 發佈狀態 更新快取 記錄要求 發送要求 取得狀態 執行處理程式 UrlAuthorizationModule Url存取授權 權限檢查 AuthorizeRequest Web.Config 設定方式 <configuration> <location path="bobsSecret.aspx"> <system.webServer> <security> <authorization> <remove users="" roles="BobAndFriends" verbs="" /> <add accessType="Allow" users="Bob" /> </authorization> </security> </system.webServer> </location> </configuration>
- 59. 身份驗證 授權 解晰快取 映對處理程式 發佈狀態 更新快取 記錄要求 發送要求 取得狀態 執行處理程式 權限檢查 AuthorizeRequest FileAuthorizationModule 檔案存取授權 只適用於Windows的身份驗證 Access Control List 不驗證靜態檔案( .html , .img…等）
- 63. HttpModule註冊方式 <system.webServer> <modules> <add name="MyHttpModule" type="ClassLibrary1.SyncModule,ClassLibrary1"/> </modules> </system.webServer> namespace ClassLibrary1 { public class SyncModule : IHttpModule { … } }
- 64. HttpModule註冊方式 <system.webServer> <modules> <add name="MyHttpModule" type="ClassLibrary1.SyncModule,ClassLibrary1"/> </modules> </system.webServer> namespace ClassLibrary1 { public class SyncModule : IHttpModule { … } }
- 65. IIS 7- 註冊全域Http Module的兩種方式 ApplicationHost.config <globalModules> ………… </globalModules > IIS 管理介面 參考連結：Global Modules <globalModules>
- 66. 不使用組態檔註冊HttpModule [assembly: PreApplicationStartMethod(typeof(NameSpace.MyClass), "MyMethod")] public static class MyClass { public static void MyMethod() { //… } } 參考連結：PreApplicationStartMethodAttribute 類別
- 67. 不使用組態檔註冊HttpModule HttpApplicationFactory ( class ) 網站 啟動 HttpApplication 建立 一般 *.config 動態 Assembly 登錄 HttpModule
- 68. 不使用組態檔註冊HttpModule [assembly: PreApplicationStartMethod(typeof(NameSpace.MyClass), "MyMethod")] public static class MyClass { public static void MyMethod() { //… } } 參考連結：PreApplicationStartMethodAttribute 類別 注意事項 會在 動態編譯 和 Applcation_Start 前執行 需使用 .NET Framework 3.5 以上的版本 必須是 public 和 static
- 69. 如何取得HttpModules HttpApplication httpApps = HttpContext.ApplicationInstance; HttpModuleCollection httpModuleCollections = httpApps.Modules;
- 70. global.asax 中 HttpApplication事件的自動登錄 protected void Application_事件名稱()
- 72. protected void Application_PostAuthenticateRequest () BeginReuest AuthenticateRequest PostAuthenticateRequest AuthorizeRequest PostAuthorizeRequest ResolveRequestCache PostResolveRequestCache PostMapRequestHandler AcquireRequestState PostAcquireReqestState PreRequestHanlderExecute PostRequestHanlderExecute ReleaseRequestState PostReleaseRequestState UpdateRequestCache PostUpdateRequestCache LogRequest PostLogRequest EndRequest Event PreSendRequestHeaders PreSendRequestContent
- 73. Event protected void Application_PostAuthenticateRequest () BeginReuest AuthenticateRequest PostAuthenticateRequest AuthorizeRequest PostAuthorizeRequest ResolveRequestCache PostResolveRequestCache PostMapRequestHandler AcquireRequestState PostAcquireReqestState PreRequestHanlderExecute PostRequestHanlderExecute ReleaseRequestState PostReleaseRequestState UpdateRequestCache PostUpdateRequestCache LogRequest PostLogRequest EndRequest 注意事項 必須是 System.EventHandler 存取的事件必須為 public
- 74. 參考資料 • Asp.Net 本質論(書) • OutputCacheProvider OutputCache的一点点认识
Editor's Notes
- 隔離：不同應用程式定義域之間不能直接去存去存取，跨應用程式定義域存取的物件必須衍生自System.MarshalByRefObject 缷載：被載入的組件只能以應用程式定義域為單位缷載 安全：以應用程式定義域為邊界的安全機制 配置：以應用程式定義域為邊界的程式配置
- 隔離：不同應用程式定義域之間不能直接去存去存取，跨應用程式定義域存取的物件必須衍生自System.MarshalByRefObject 缷載：被載入的組件只能以應用程式定義域為單位缷載 安全：以應用程式定義域為邊界的安全機制 配置：以應用程式定義域為邊界的程式配置
- HttpContext 處理完每一次的要求之後，會被丟棄，新的要求會再建立一個新的 HttpApplication 內會有處理管線讓程式人員有擴充的機制
- FileAuthorizationModule 驗證靜態檔案的工作會交由IIS，而不是aspnet_isapi.dll(HttpModule才會由它處理)，因此預設只能處理動態檔案(*.aspx , *.ascx)，但都要經由ACL去做權限驗證