标签：范围 names 通过 角色 2.0 port target asa 使用
问题1：什么是HttpHandler？
问题2：什么是HttpModule？
问题3：什么时候应该使用HttpHandler什么时候使用HttpModule？
答案1：HttpHandler，Http请求的处理者，例如ScriptHandler、WebServiceHandler，IHttpHandler的实现都是为了处理某一类具体资源的请求。
答案2：HttpModule，Http模块。实际上就是那19个标准事件的处理者，比如OutputCacheModule，SessionStateModule。
应该还记得我们提到过 ISAPI，它根据文件名后缀把不同的请求转交给不同的处理程序。但是仔细看看就会发现：几乎一大半的文件都交给 aspnet_isapi.dll 去处理了。很明显，aspnet_isapi.dll 不可能对每种文件采用同一种方式处理，那么 aspnet_isapi.dll 是如何更进一步处理不同的文件，交由谁去处理呢？为了搞清楚这个问题，我们需要打开机器上C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG\ 目录下的web.config 文件。
|
1
2
3
4
5
6
7
8
9
10
11
|
<httpHandlers>... ... //略<add path="*.axd" verb="*" type="System.Web.HttpNotFoundHandler" validate="True" /><add path="*.aspx" verb="*" type="System.Web.UI.PageHandlerFactory" validate="True" /> <add path="*.ashx" verb="*" type="System.Web.UI.SimpleHandlerFactory" validate="True" /> <add path="*.asax" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" /><add path="*.ascx" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" /> <add path="*.config" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" /> <add path="*.cs" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" /> <add path="*" verb="GET,HEAD,POST" type="System.Web.DefaultHttpHandler" validate="True" /> ... ... //略</httpHandlers><br><br><add path="*.jpg" verb="*" type="MyNameSpace.MyClass, MyDllName" /><br>path指的是请求的文件名称，可以使用通配符扩大范围，也可以明确指定这个handler仅用于处理某个特定的文件(比如说：filename.aspx)的请求。verb指的是请求此文件的方式，可以是post或get，用*代表所有访问方式。type属性由“,”分隔成两部分，第一部分是实现了接口的类名，第二部分是位于Bin目录下的编译过的程序集名称 |
可以看到，在<httpHandlers>结点中将不同的文件类型映射给不同的Handler去处理。所以，我们应该这样理解HttpHanlder：一个HttpHanlder用于响应一类资源的请求，为一类的请求生成响应结果。
我们经常用到的HttpHanlder有哪些？
1. aspx页面。
2. asmx服务文件。
3. ashx文件（一般处理程序）。
4. 实现IHttpHandler接口的自定义类型。
我们通常使用HttpHanlder做什么？
| HttpHanlder类型 | 实现目标 |
| aspx页面 | 响应aspx的请求，输出HTML结果 |
| asmx服务文件 | 响应服务调用 |
| ashx文件（一般处理程序） | 实现简单的AJAX响应 |
| 实现IHttpHandler接口的自定义类 | 响应相应扩展名的请求 |
一般来说，我们可以将Asp.Net中的事件分成三个级别， 应用程序级事件、其次是页面级事件、最下面是控件级事件，事件的触发分别与 应用程序周期、页面周期、控件周期紧密相关。而 HttpModule 的作用是与应用程序事件密切相关的。我们通过Http Module在Http请求管道(Pipeline)中注册期望对应用程序事件做出反应的方法，在相应的事件触发的时候便会调用Http Module注册了的方法。.Net 本身已经有很多的Http Module。与 Http Handler类似，我们需要打开机器上C:\WINDOWS\Microsoft.NET\Framework\ v2.0.50727\CONFIG 目录下的 web.config 文件。找到 <httpModules/> 结点，应该可以看到下面的内容
<httpModules>
<add name="OutputCache" type="System.Web.Caching.OutputCacheModule" />
<add name="Session" type="System.Web.SessionState.SessionStateModule" />
<add name="WindowsAuthentication" type="System.Web.Security.WindowsAuthenticationModule" />
<add name="FormsAuthentication" type="System.Web.Security.FormsAuthenticationModule" />
<add name="PassportAuthentication" type="System.Web.Security.PassportAuthenticationModule" />
<add name="RoleManager" type="System.Web.Security.RoleManagerModule" />
<add name="UrlAuthorization" type="System.Web.Security.UrlAuthorizationModule" />
... 略
</httpModules>
type属性与所说的http handler结点的type属性类似都代表了相应的程序集，但与http handler 不同，module只提供了一个name属性，没有诸如 path这样指定某一特定(或者用通配符 * 代表某一种类)文件的处理程序。这是与Module的特点相关的，我们知道 module 是响应应用程序周期中触发的事件，对于所有提交到aspnet_isapi.dll的请求都一样
举例：
<system.web>
<httpModules>
<add name="CustomModuleName" type="myNameSpace.ModuleDemo, myDll"/>
</httpModules>
</system.web>
可通过应用程序(HttpApplication)的Modules属性获取HttpModuleCollection集合，然后通过name属性，进一步获取HttpModule对象。
通过name属性还可在global.asax中文件中编写自定义HttpModule暴露出的事件的处理程序采用的格式是：void ModuleName_EventName(object sender, EventArgs e)
下面这张表格列出了C:\WINDOWS\Microsoft.NET\Framework\ v2.0.50727\CONFIG下的Web.Config中的 Asp.Net 内置的Http Modules 及其主要作用。
| 名称 | 类型 | 功能 |
| OutputCache | System.Web.Caching.OutputCacheModule | 页面级输出缓存 |
| Session | System.Web.SessionState.SessionStateModule | Session状态管理 |
| WindowsAuthentication | System.Web.Security.WindowsAuthenticationModule | 用集成Windows身份验证进行客户端验证 |
| FormsAuthentication | System.Web.Security.FormsAuthenticationModule | 用基于Cookie的窗体身份验证进行客户端身份验证 |
| PassportAuthentication | System.Web.Security.PassportAuthenticationModule | 用MS护照进行客户身份验证 |
| RoleManager | System.Web.Security.RoleManagerModule | 管理当前用户角色 |
| UrlAuthorization | System.Web.Security.UrlAuthorizationModule | 判断用户是否被授权访问某一URL |
| FileAuthorization | System.Web.Security.FileAuthorizationModule | 判断用户是否被授权访问某一资源 |
| AnonymousIdentification | System.Web.Security.AnonymousIdentificationModule | 管理Asp.Net应用程序中的匿名访问 |
| Profile | System.Web.Profile.ProfileModule | 管理用户档案文件的创立 及相关事件 |
| ErrorHandlerModule | System.Web.Mobile.ErrorHandlerModule | 捕捉异常，格式化错误提示字符，传递给客户端程序 |
我们用HttpModule做什么事情？
1. 修改某些请求（例如前面的示例修改了响应头）。
2. 检查请求（例如身份认证检查）。
HttpModule能处理哪些请求呢？
1. 默认是全部进入ASP.NET的请求。
2. 如果只需要处理部分请求，那么请自行判断。
HttpHandler相当于一条水管，HttpModule相当于一小节水管。需要过滤的长水管里面都可以装上。
HttpHandler练习参照：http://www.cnblogs.com/JimmyZhang/archive/2007/09/15/894124.html
HttpModule练习参照 http://www.cnblogs.com/JimmyZhang/archive/2007/11/25/971878.html
标签：范围 names 通过 角色 2.0 port target asa 使用
原文地址：https://www.cnblogs.com/yanglang/p/9003997.html
