ASP.NET的Web.config基本配置节介绍

内容来自《ASP.NET网站开发与项目实战（第二版）》，清华大学出版社，张正礼，陈作聪，王坚宁编著


翻一遍基础内容吧~
ASP.NET 4.5默认Web.config文件内容

<?xml version="1.0" encoding="utf-8"?>
<configuration>
<system.web>
<compilation debug="true" targetFramework="4.5"/>
<httpRuntime targetFramework="4.5"/>
</system.web>
</configuration>

<authentication>节
通常用来配置ASP.NET身份验证支持（为Windows、Forms、PassPort、None共4种）。该元素只能在计算机、站点或应用程序级别声明。<authentication>元素必须与<authorization>节配合使用。
例：

<authentication mode="Forms">
<forms loginUrl="logon.aspx" name=".FormsAuthCookie">
</authentication>

该例为基于窗体（Forms）的身份验证配置站点，当没有登录的用户访问需要身份验证的网页，网页自动跳转到登录网页。其中元素loginUrl表示登录网页的名称，name表示Cookie名称。

<authorization>节
通常用来控制对URL资源的客户端访问（如允许匿名用户访问）。此元素可以在任何级别（计算机、站点、应用程序、子目录或页）上声明。必须与<authentication>节配合使用。用户可以使用user.identify.name来获取已经过验证的当前的用户名；可以使用web.Security.FormsAuthentication.RedirectFormLoginPage方法将已验证的用户重定向到用户刚才请求的页面。
例：

<authorization>
<deny users="?">
</authorization>

该例子含义是任何用户都可以访问所配置的网站（通过设置<deny users="?"/>来实现）。

<compilation>节
通常用来配置ASP.NET使用的所有编译设置。默认的debug属性为“True”。在程序编译完成交付使用之后应将其设为True。

<customErrors>节
通常用来为ASP.NET应用程序提供有关自定义错误信息的信息。它不适用于XML Web services中发生的错误。
例：

<customErrors defaultRedirect="ErrorPage.aspx" mode="RemoteOnly">
</customErrors>

该例的作用是当发生错误时，将网页转到自定义的错误页面。其中元素defaultRedirect表示自定义的错误网页的名称。mode元素表示对不在本地web服务器上运行的用户显示自定义信息。

<httpRuntime>节
通常用来配置ASP.NET HTTP运行库设置。该节可以在计算机、站点、应用程序和子目录级别上声明。
例：

<httpRuntime maxRequestLength="4096" executionTimeout="60" appRequestQueueLimit="100"/>

该例的含义是控制用户上传文件最大为4MB，最长时间为60s，最多请求数为100。

<pages>节
通常用来标识特定于页的配置设置（如是否启用会话状态、视图状态，是否检测用户的输入等）。<pages>可以在计算机、站点、应用程序和子目录级别上声明。
例：

<pages buffer="true" enableViewStateMac="true" validateRequest="false"/>

该项默认是检测（如果用户使用了不检测，也要对输入的内容进行编码或验证），在从客户端回发页是将检查加密的视图状态，以验证视图状态是否已在客户端被篡改。

<sessionState>节
通常用来为当前应用程序配置会话状态设置（如设置是否启用会话状态，会话状态保存位置）。
例：

<sessionState mode="InProc" cookieless="true" timeout="20/>

该例子用来设置会话状态的，其中mode=“InProc”表示在本地储存会话状态（也可以选择储存在远程服务器或SAL服务器中或不启用会话状态）；cookieless=“true”表示如果浏览器不支持Cookie时启用会话状态（默认为False）；timeout=“20”表示会话可以处于空闲状态的分钟数。

<trace>节
通常用来配置ASP.NET跟踪服务，主要用来程序测试判断哪里出错。

<trace enabled="false" requestLimit="10" pageOutput="false" traceMode="SortByTime" localOnly="true"/>

该例子用来设置跟踪服务，其中enabled=“false”表示不启用跟踪；requestLimit=“10”表示制定在服务器上存储的跟踪请求的数目；pageOutput=“false”表示只能通过跟踪实用工具访问跟踪输出；traceMode=“SortByTime”表示以处理跟踪的顺序来显示跟踪信息；localOnly=“true”表示跟踪查看器（trace.axd）只用于宿主Web服务器。