webconfig文件详解
|
|
| 时间：2006-4-13 22:32:46 来源：北大青鸟衡阳授权培训中心 作者：admin 阅读2005次 |
| 注释:
这一个示例。我们学了.
配置web.config文件.@
.并对.用户权限进行了设置
本章学习点:
<一>.
/**
*1.<forms>是验证具体的信息
* <name>是cookies名.存储到本机客户端上
* <loginUrl>是如果权限不够，则需要转向的页面
* <protection>是保护的.all表示加密！
*
<authentication mode="Forms">
<forms name="401kApp" loginUrl="login.aspx" protection = "All"/>
</authentication>
<authorization>
//
<deny users="?" /> <!-- 允许所有用户 -->
</authorization>
<二>
//删除cookies
System.Web.Security.FormsAuthentication.SgnOut();
<三>
在用户少量的时候.你可以.使用如下.进行验证..
<forms name="401kApp" loginUrl="login.aspx" protection = "All">
<credentials passwordFormat = "Clear"><!--md5的性能比较好.sha1的安全性比较好,clear是明文-->
<user name="aa" password="aa "/>
<user name="bb" password="aa"/>
<user name="cc" password="cc"/>
</credentials>
</forms>
//页面上调用方法..验证..
if(System.Web.Security.FormsAuthentication.Authenticate(this.TextBox1.Text,this.TextBox2.Text))
{
System.Web.Security.FormsAuthentication.SetAuthCookie(this.TextBox1.Text,false);
Response.Redirect("successPage.aspx");
}
else
{
Response.Write("用户不合法!");
}
<四>
//如果为ture则.你第一次. 登录下次登录.则不需要.进入login.aspx页面.它就是..设置用户名cooices的永久性..可以跨web serveices的
//如果为false...你下次登录时.它不会.把你的. 用户名.记住
//以下是两种方式
//System.Web.Security.FormsAuthentication.SetAuthCookie(this.TextBox1.Text,true);
System.Web.Security.FormsAuthentication.RedirectFromLoginPage(this.TextBox1.Text,false);
<五>
//.调用SHA1加密..它的安全性比较好
Response.Write(System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(this.TextBox1.Text,"SHA1"));
<六>
//调用MD5加密
Response.Write(System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(this.TextBox1.Text,"MD5"));
《！--以上两种算法的用法.都得改相应的web.config文件-->
如下:
<authentication mode="Forms">
<forms name="401kApp" loginUrl="login.aspx" protection = "All">
<credentials passwordFormat = "MD5"><!--md5的性能比较好.sha1的安全性比较好,clear是明文-->
<user name="aa" password="4124BC0A9335C27F086F24BA207A4912 "/>
<user name="bb" password="21AD0BD836B90D08F4CF640B4C298E7C"/>
<user name="UserName3" password="SHA1EncryptedPassword3"/>
</credentials>
</forms>
</authentication>
(补充)
<七>
web.config是一个xml文件.用于存储应用程序的配置信息,所有的子目录配置都extends于它.
.它的好处是.它无需.重启服务器就.就可以.生效...!dll就不会.
asp.net配置文件信息
1.web.config
2.Machine.config
目录在c:/WinNT/Microsoft.Net/Framework/v.1.xxx/config/Machine.config
vs2003与vs2005的目录有所不同..
Machine.config是针对一台服务器的.是全局的．
web.config是设置和.其下的.子目录配置.
如果应用程序没有.web.config．..则.以Machine.config为替代!
子目录配置.有两点.
1.可以配置web.config文件以外的配置信息.
2.可以重写或修改父目录中的信息.
<configuration>标记.．．．所有的.配置信息都在.些标记内
它分为两个:
1.配置节处理程度声明区
2.配置节设置区
如查声明了<configSections>标记.
则.<configuration>则．<configSections>标记一定是它的. 第一个标记.
<pages>标记
它有三个如下:
1.appcation
2.system.web
3.location
<pages>标记用于特定页.(如是启用会话状态,视图状态.是否检测用户的输入等.)
它的元素如下:
buffer:[true/false]为ture则一次性把数据显示到页面上.为false则相反.,默认为ture(16个字节为一个单元)
enableviewstate:[ture/false]表是否启用viewstate控件
<appsettings>标记
表应用程序的设置．
如下操作:
例一:
<appsettings>
<add key="conselect" value="select * from userinfo"/>
</appsettings>
例二:
<appsettings>
<add key="dbconn" value="server=.;database=pubs;uid=sa;pwd=;"/>
</appsettings>
外部调用可以用:（如下)
System.Configuration.ConfigurationSettings.AppSettings["key值"].ToString();
为什么要这样做呢? 我们.在页面上写.和在类中写不是一样吗?
我来帮你们解释:
你把连接数据库的代码放在类中.它们会生成dll.如果我们.要.更改服务器.数据库.
那dll则需要重新编辑.来替代原来的dll..这要一来.就很不方便..
如果是 用这种方式.来设置..随你怎么改.它都不会影响.你的什么东西的.!
还是那句话.
它无需.启动.服务器.就可以生效!
<compilcation>标记
用于编辑设置
元素如下
1.debug:如果为false.则不会.记录文本文件...如果为ture.则相反..不过.它的速度会.比较慢.所以.你在给客户之前.你得.改为false;..不允许调试
2.defaultlanguage
<cusomErrors>设置
用于自定义错误
元素如下:
defaultredirect="url":可以指定 .一个自定义的错误页面.,则.无论你的应用程序发生什么错误.它都会. 转到这个.页面.
mode="on/off/remoteonly":
为on则.在本机和远程都显步自定义错误页面.
为off,则不显示详细的错误信息.
为remoteonly则.在本机显示自定义.错误页面.在远程不显示.
<error statuscode=404 redirect="url">是它的子标记.有了它则.会根据它的statuscode为条件..这个是.如果错误是404则不调用defaultredirect.
它会调用自身的redirect为定错误页面..
授权和身份验证(记得.得反.匿名.帐号的钩去了.)
身份验证
<authentication>标记
主要元素如下:
<authentication mode="Forms">
/**有四种 windows/forms/passport/none;
用的最多的也就是forms.
windows是机于windows身份来验证
passport:是机于微软的身份验证
node:是无验证,可以自己定义
*/
<forms name="name"
loginUrl="url"
protection="All|None|Encryption|Validation"
timeout="30"
path="/"
requireSSL="true|false"
slidingExpiration="true|false">
<credentials passwordFormat="format"/>
</forms>
/**
*name:为cookies名.存储在本机
*loginurl:如果是匿名用户.则转向.些页面
*.protection:是保护的.表加密和更改
*path:应用程序发出cookies的路径.默认为"/"
*.requiressl:表是否按安全身份为登录到cooikes..ture为可以 .默认为false;
*.slidingExpiration:是否启用弹性过期时间..默认为ture
<!--md5的性能比较好.sha1的安全性比较好,clear是明文-->
如下例子:
<authentication mode="Forms">
<forms name="401kApp" loginUrl="login.aspx" protection = "All">
<credentials passwordFormat = "Clear"><!--md5的性能比较好.sha1的安全性比较好,clear是明文-->
<user name="aa" password="4124BC0A9335C27F086F24BA207A4912 "/>
<user name="bb" password="21AD0BD836B90D08F4CF640B4C298E7C"/>
<user name="UserName3" password="SHA1EncryptedPassword3"/>
</credentials>
</forms>
</authentication>
授权
<authorizcation>标记
元素如下:
<allow users="">
<deny users="">
*表所有用户
?表匿名用户
注: 一定要记住<authentication>标记与<authorizcation>标记要一起使用.不然.不用
可以在页面上用以下代码.为调用:
System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(this.TextBox1.Text,"MD5") //针对于.安全问题
System.Web.Security.FormsAuthentication.SetAuthCookie(this.TextBox1.Text,this.TextBox2.Text);
//setauthcookie只写入cookies,而不转页.可能用Response.redirect()来转页..下面.这个.既写入cookies.也转页
System.Web.Security.FormsAuthentication.RedirectFromLoginPage(this.TextBox1.Text,false/ture);
相关代码如下:
例:
if(System.Web.Security.FormsAuthentication.Authenticate(this.TextBox1.Text,this.TextBox2.Text))
{
Response.Write(User.Identity.Name);
System.Web.Security.FormsAuthentication.SetAuthCookie(this.TextBox1.Text,false);
Response.Redirect("successPage.aspx");
}
else
{
Response.Write("用户不合法!");
}
<httPRuntime>标记
作用:配置asp.net中的运行库信息.
可用于.计算机.站点.子目录.应用程序声明.
主要元素有:
maxrequestionstlength="大小",如果为4096则为1M
executiontimeout="60"..表:最大时间为60
apprequestionquexelimit:=100.表最多的用户请求数.为100个
<sessionstate>标记
用于当前.的会话状态配置
1.是否启用会话
2.会话状态保留.
它有以下元素
mode="inpro"在本地存储会话状态
cookieless=ture/false 表:如果有限制cookies,则启动session
timeout超时...默认为false
如下:
<sessionState mode="Off|InProc|StateServer|SQLServer"
cookieless="true|false"
timeout="number of minutes"
stateConnectionString="tcpip=server:port"
sqlConnectionString="sql connection string"
stateNetworkTimeout="number of seconds"/>
<trace>配置跟踪信息
元素如下
<trace enabled="true|false" 为false则不启用
localOnly="true|false"
pageOutput="true|false"
requestLimit="integer" 限定跟踪数目
traceMode="SortByTime|sortByCategory"/>
默认为SortByTime;
(补充)
session在客户端使用cooikes来存储
machine.config文件中
<add verb="*" path="*.mdb" type="System.Web.HttpForbiddenHandler"/><!--新增,用来限制mdb-->
|
|
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理
