Web.config配置文件
2015-09-24 12:42
639 查看
优点:Web.config配置文件使得ASP.NET应用程序的配置变得灵活高效和容易实现并为ASP.NET应用提供了可扩展的配置,使得应用程序能够自定义配置,同时还包括的优点有:配置设置易读性、更新的即时性、本地服务器访问、安全性、可扩展性、保密性。
配置文件的结构
在ASP.NET应用程序中,所有的配置信息都存储在Web.config文件中的“<configuration>”配置节中。在此配置节中,包括配置节处理应用程序声明,以及配置节设置两个部分,其中,对处理应用程序的声明存储在configSections配置节内。
Web.config基本配置节
<authentication>
通常用来配置ASP.NET身份验证支持(为Windows、Forms、PassPort、None四种)。该元素只能在计算机、站点、或应用程序级别声明。
基于窗体的身份验证配置站点,当没有登录的用户登录访问需要身份验证的网页,网页自动跳转到登录网页。
代码如下:
<authorization>
通常用来控制对URL资源的客户端访问(如果允许匿名用户访问)。此元素可在任何级别上声明。用户可以使用user.identify.name来获取已经通过验证的当前的用户名:可以使用web.Security.FormsAuthentication.RedirectFormLoginPage方法将已验证的用户重定向到用户刚才请求的页面。
禁止匿名用户的访问,任何用户都可以访问所配置的网站。代码如下:
<compilation>
通常用来配置ASP.NET使用的所有编译设置。默认的debug属性为"Ture",在程序编译完成交付使用之后应将其改为"Ture"。
<customErrors>
通常用来为ASP.NET应用程序提供有关自定义错误信息。但它不适用于XML Web services中发生的错误。当发生错误时,将网页跳转到自定义的错误页面。defaultRedirect表示自定义的错误网页的名称。mode元素表示对不在本地web服务器上运行的用户显示自定义信息。
代码如下:
<httpRuntime>
通常用来配置ASP.NET HTTP运行库设置。该节可以在计算机、站点、应用程序和子目录级别上声明。
ASP.NET HTTP运行库设置,该例子控制用户上传文件最大为4MB,最长时间为60秒,最多请求数为100。
代码如下:
<pages>
通常用来标识特定于页的配置设置,如(是否启用会话状态、视图状态、是否检测用户的输入等)。该节可以在计算机、站点、应用程序和子目录级别上声明。
检测用户在浏览器中输入的内容中是否存在潜在的危险数据。
代码如下:
<sessionState>
通常用来为当前应用程序配置会话状态设置,如(设置是否启用会话状态,会话状态保存位置)。
设置会话状态,其中mode="Inproc"表示在本地存储会话状态(也可以选择存储在远程服务器或SAL服务器中或不启用会话状态);cookieless="true"表示如果浏览器不支持Cookie时启用会话状态(默认为False);timeout="20"表示会话可以处于空闲状态的分钟数。
代码如下:
<trace>
通常用来配置ASP.NET跟踪服务,主要用来程序测试判断哪里出错。
Web.config中的默认设置,该例子是用来设置跟踪服务的,其中enable="false"表示不启用跟踪;requestLimit="10"表示指定在服务器上存储的跟踪请求的数目;pageOutput="false"表示只能通过跟踪实用工具访问跟踪输出;traceMode="SortBYTime"表示以处理跟踪的顺序来显示跟踪信息;localOnly="true"表示跟踪查看器(trace.axd)只用于宿主Web服务器。
代码如下:
配置文件的结构
在ASP.NET应用程序中,所有的配置信息都存储在Web.config文件中的“<configuration>”配置节中。在此配置节中,包括配置节处理应用程序声明,以及配置节设置两个部分,其中,对处理应用程序的声明存储在configSections配置节内。
Web.config基本配置节
<authentication>
通常用来配置ASP.NET身份验证支持(为Windows、Forms、PassPort、None四种)。该元素只能在计算机、站点、或应用程序级别声明。
基于窗体的身份验证配置站点,当没有登录的用户登录访问需要身份验证的网页,网页自动跳转到登录网页。
代码如下:
<p><authentication mode="Forms"></p><p> <forms loginUrl="logon.aspx" name=".FormsAuthCookie"/></p><p></authentication></p>
<authorization>
通常用来控制对URL资源的客户端访问(如果允许匿名用户访问)。此元素可在任何级别上声明。用户可以使用user.identify.name来获取已经通过验证的当前的用户名:可以使用web.Security.FormsAuthentication.RedirectFormLoginPage方法将已验证的用户重定向到用户刚才请求的页面。
禁止匿名用户的访问,任何用户都可以访问所配置的网站。代码如下:
<authorization> <deny users="?"> <anthorization>
<compilation>
通常用来配置ASP.NET使用的所有编译设置。默认的debug属性为"Ture",在程序编译完成交付使用之后应将其改为"Ture"。
<customErrors>
通常用来为ASP.NET应用程序提供有关自定义错误信息。但它不适用于XML Web services中发生的错误。当发生错误时,将网页跳转到自定义的错误页面。defaultRedirect表示自定义的错误网页的名称。mode元素表示对不在本地web服务器上运行的用户显示自定义信息。
代码如下:
<customErrors defaultRedirect="ErrorPage.aspx" mode="RemoteOnly"> </customErrors>
<httpRuntime>
通常用来配置ASP.NET HTTP运行库设置。该节可以在计算机、站点、应用程序和子目录级别上声明。
ASP.NET HTTP运行库设置,该例子控制用户上传文件最大为4MB,最长时间为60秒,最多请求数为100。
代码如下:
<httpRuntime maxRequestLength="4096" executionTimeout="60" appRequestQueueLimit=100/>
<pages>
通常用来标识特定于页的配置设置,如(是否启用会话状态、视图状态、是否检测用户的输入等)。该节可以在计算机、站点、应用程序和子目录级别上声明。
检测用户在浏览器中输入的内容中是否存在潜在的危险数据。
代码如下:
<pages buffer="true" enableViewStateMac="true" validateRequest="false"/>
<sessionState>
通常用来为当前应用程序配置会话状态设置,如(设置是否启用会话状态,会话状态保存位置)。
设置会话状态,其中mode="Inproc"表示在本地存储会话状态(也可以选择存储在远程服务器或SAL服务器中或不启用会话状态);cookieless="true"表示如果浏览器不支持Cookie时启用会话状态(默认为False);timeout="20"表示会话可以处于空闲状态的分钟数。
代码如下:
<sessionState mode="InProc" cookieless="true" timeout="20"/>
<trace>
通常用来配置ASP.NET跟踪服务,主要用来程序测试判断哪里出错。
Web.config中的默认设置,该例子是用来设置跟踪服务的,其中enable="false"表示不启用跟踪;requestLimit="10"表示指定在服务器上存储的跟踪请求的数目;pageOutput="false"表示只能通过跟踪实用工具访问跟踪输出;traceMode="SortBYTime"表示以处理跟踪的顺序来显示跟踪信息;localOnly="true"表示跟踪查看器(trace.axd)只用于宿主Web服务器。
代码如下:
<trace enable="false" requestLimit="10" pageOutput="false" traceMode="SortByTime" localOnly="true"/>
相关文章推荐
- java-WEB中的监听器Lisener
- 分享微信开发Html5轻游戏中的几个坑
- GUI - Web前端开发框架
- Extjs4.0 最新最全视频教程
- easyui------显示隐藏列功能
- MyEclipse Web Project转Eclipse Dynamic Web Project
- axis备忘
- 星外ASP.Net的安全设置相关说明
- Erlang实现的一个Web服务器代码实例
- 防止网页脚本病毒执行的方法-from web
- 自学成才的秘密:115个 web Develop 资源
- C#.NET获取拨号连接的宽带连接方法
- C#、ASP.NET通用扩展工具类之TypeParse
- 使用批处理修改web打印设置笔记 适用于IE
- Apache Web让JSP“动”起来
- web下载的ActiveX控件自动更新
- 推荐六款WEB上传组件性能测试与比较第1/10页
- 关于三种主流WEB架构的思考
- 使用 Iisext.vbs 列出 Web 服务扩展文件的方法