ASP.NET對請求處理的過程:
當請求一個*.aspx文件的時候,這個請求會被inetinfo.exe進程截獲,它判斷文件的後綴(aspx)以後,將這個請求轉交給 ASPNET_ISAPI.dll,ASPNET_ISAPI.dll會經過http管道(Http PipeLine)將請求發送給ASPNET_WP.exe進程,在ASPNET_WP.exe進程中經過HttpRuntime來處理這個請求,處理完畢將結果返回客戶端。
inetinfo.exe進程:是www服務的進程,IIS服務和ASPNET_ISAPI.DLL都寄存在此進程中。
ASPNET_ISAPI.DLL:是處理.aspx文件的win32組件。其實IIS服務器是隻能識別.html文件的,當IIS服務器發現被請求的文件是.aspx文件時,IIS服務器將其交給aspnet_isapi.dll來處理。
aspnet_wp.exe進程:ASP.NET框架進程,提供.net運行的託管環境,.net的CLR(公共語言運行時)就是寄存在此進程中。html
ASP.NET Framework處理一個Http Request的流程:
HttpRequest-->inetinfo.exe-->ASPNET_ISAPI.dll-->ASPNET_WP.exe-->HttpRuntime-->HttpApplication Factory-->HttpApplication-->HttpModule-->HttpHandler Factory-->HttpHandler-->HttpHandler.ProcessRequest()
ASP.NET 請求處理過程是基於管道模型的,這個管道模型是由多個HttpModule和HttpHandler組成,ASP.NET 把http請求依次傳遞給管道中各個HttpModule,最終被HttpHandler處理,處理完成後,再次通過管道中的HTTP模塊,把結果返回給客戶端。咱們能夠在每一個HttpModule中均可以干預請求的處理過程。web
注意:在http請求的處理過程當中,只能調用一個HttpHandler,但能夠調用多個HttpModule。
當請求到達HttpModule的時候,系統尚未對這個請求真正處理,可是咱們能夠在這個請求傳遞處處理中心(HttpHandler)以前附加一些其它信息,或者截獲的這個請求並做一些額外的工做,也或者終止請求等。在HttpHandler處理完請求以後,咱們能夠再在相應的HttpModule中把請求處理的結果進行再次加工返回客戶端。api
HttpModule
HTTP模塊是實現了System.Web.IhttpModule接口的類。
IHttpModule接口的聲明:
服務器
public interface IHttpModule { void Init (HttpApplication context); void Dispose (); }
Init 方法:系統初始化的時候自動調用,這個方法容許HTTP模塊向HttpApplication 對象中的事件註冊本身的事件處理程序。
Dispose方法: 這個方法給予HTTP模塊在對象被垃圾收集以前執行清理的機會。此方法通常無需編寫代碼。
HTTP模塊能夠向System.Web.HttpApplication對象註冊下面一系列事件:
AcquireRequestState 當ASP.NET運行時準備好接收當前HTTP請求的對話狀態的時候引起這個事件。
AuthenticateRequest 當ASP.NET 運行時準備驗證用戶身份的時候引起這個事件。
AuthorizeRequest 當ASP.NET運行時準備受權用戶訪問資源的時候引起這個事件。
BeginRequest 當ASP.NET運行時接收到新的HTTP請求的時候引起這個事件。
Disposed 當ASP.NET完成HTTP請求的處理過程時引起這個事件。
EndRequest 把響應內容發送到客戶端以前引起這個事件。
Error 在處理HTTP請求的過程當中出現未處理異常的時候引起這個事件。
PostRequestHandlerExecute 在HTTP處理程序結束執行的時候引起這個事件。
PreRequestHandlerExecute 在ASP.NET開始執行HTTP請求的處理程序以前引起這個事件。在這個事件以後,ASP.NET 把該請求轉發給適當的HTTP處理程序。
PreSendRequestContent 在ASP.NET把響應內容發送到客戶端以前引起這個事件。這個事件容許咱們在內容到達客戶端以前改變響應內容。咱們可使用這個事件給頁面輸出添加用於全部頁面的內容。例如通用菜單、頭信息或腳信息。
PreSendRequestHeaders 在ASP.NET把HTTP響應頭信息發送給客戶端以前引起這個事件。在頭信息到達客戶端以前,這個事件容許咱們改變它的內容。咱們可使用這個事件在頭信息中添加cookie和自定義數據。
ReleaseRequestState 當ASP.NET結束所搜有的請求處理程序執行的時候引起這個事件。
ResolveRequestCache 咱們引起這個事件來決定是否可使用從輸出緩衝返回的內容來結束請求。這依賴於Web應用程序的輸出緩衝時怎樣設置的。
UpdateRequestCache 當ASP.NET完成了當前的HTTP請求的處理,而且輸出內容已經準備好添加給輸出緩衝的時候,引起這個事件。這依賴於Web應用程序的輸出緩衝是如何設置的。cookie
上面這麼多的事件,咱們看起來可能會有些眼暈,但不要緊,下面一步一步地看。
HttpModule生命週期示意圖框架
下面是事件的觸發順序:dom
BeginRequest和PreRequestHandlerExecute之間的事件是在服務器執行HttpHandler處理以前觸發。
PostRequestHandlerExecute和PreSendRequestContent之間的事件是在服務器執行Handler處理以後觸發。
下面咱們看一下如何使用HttpModule來實現咱們平常的應用:
HttpModule經過在某些事件中註冊,把本身插入ASP.NET請求處理管道。當這些事件發生的時候,ASP.NET調用對相應的HTTP模塊,這樣該模塊就能處理請求了。
一、向每一個頁面動態添加一些備註或說明性的文字:
有的網站每個頁面都會彈出一個廣告或在每一個頁面都以註釋形式(<!-- -->)加入網站的版權信息。若是在每一個頁面教編寫這樣的JS代碼的話,對於大一點的網站,這種JS代碼的編寫與維護但是一個很繁瑣枯燥的工做。
有了HttpModule咱們就能夠很簡單地解決這個問題了。HttpModule是客戶端發出請求到客戶端接收到服務器響應之間的一段必經之路。咱們徹底能夠在服務器處理完請求以後,並在向客戶端發送響應文本以前這段時機,把這段註釋文字添加到頁面文本以後。這樣,每個頁面請求都會被附加上這段註釋文字。
這段代碼究竟該在哪一個事件裏實現呢? PostRequestHandlerExecute和PreSendRequestContent之間的任何一個事件均可以,但我比較喜歡在EndRequest事件裏編寫代碼。
第一步:建立一個類庫ClassLibrary1。
第二步:編寫一個類實現IHttpModule接口
函數
class TestModule:IHttpModule { public void Dispose() { } public void Init(HttpApplication context) { } }
第三步:在Init事件中註冊EndRequest事件,並實現事件處理方法
網站
class TestModule:IHttpModule { public void Dispose(){} public void Init(HttpApplication context) { context.EndRequest += new EventHandler(context_EndRequest); } void context_EndRequest(object sender, EventArgs e) { HttpApplication ha = (HttpApplication)sender; ha.Response.Write("<!--這是每一個頁面都會動態生成的文字。-->"); } }
第四步:在Web.Conofig中註冊一下這個HttpModule模塊
<httpModules>
<add name="TestModule" type="ClassLibrary1.TestModule,ClassLibrary1"></add>
</httpModules>
name:模塊名稱,通常是類名
type:有兩部分組成,前半部分是命名空間和類名組成的全名,後半部分是程序集名稱,若是類是直接放在App_Code文件夾中,那程序名稱是App_Code。
這樣在Web站點是添加該類庫的引用後,運行每一個頁面,會發現其源文件中都會加入「<!--這是每一個頁面都會動態生成的文字。-->」這句話。一樣的方法你也能夠在其中加入JS代碼。
二、身份檢查
你們在做登陸時,登陸成功後,通常要把用戶名放在Session中保存,在其它每個頁面的Page_Load事件中都檢查Session中是否存在用戶名,若是不存在就說明用戶未登陸,就不讓其訪問其中的內容。
在比較大的程序中,這種作法實在是太笨拙,由於你幾乎要在每個頁面中都加入檢測Session的代碼,致使難以開發和維護。下面咱們看看如何使用HttpModule來減小咱們的工做量
因爲在這裏咱們要用到Session中的內容,咱們只能在AcquireRequestState和PreRequestHandlerExecute事件中編寫代碼,由於在HttpModule中只有這兩事件中能夠訪問Session。這裏咱們選擇PreRequestHandlerExecute事件編寫代碼。
第一步:建立一個類庫ClassLibrary1。
第二步:編寫一個類實現IHttpModule接口ui
class TestModule:IHttpModule { public void Dispose() { } public void Init(HttpApplication context) { } }
第三步:在Init事件中註冊PreRequestHandlerExecute事件,並實現事件處理方法
class AuthenticModule:IHttpModule { public void Dispose(){} public void Init(HttpApplication context) { context.PreRequestHandlerExecute += new EventHandler(context_PreRequestHandlerExecute); } void context_PreRequestHandlerExecute(object sender, EventArgs e) { HttpApplication ha = (HttpApplication)sender; string path = ha.Context.Request.Url.ToString(); int n = path.ToLower().IndexOf("Login.aspx"); if (n == -1) //是不是登陸頁面,不是登陸頁面的話則進入{} { if (ha.Context.Session["user"] == null) //是否Session中有用戶名,如果空的話,轉向登陸頁。 { ha.Context.Response.Redirect("Login.aspx?source=" + path); } } } }
第四步:在Login.aspx頁面的「登陸」按鈕中加入下面代碼
protected void Button1_Click(object sender, EventArgs e) { if(true) //判斷用戶名密碼是否正確 { if (Request.QueryString["source"] != null) { string s = Request.QueryString["source"].ToLower().ToString(); //取出從哪一個頁面轉來的 Session["user"] = txtUID.Text; Response.Redirect(s); //轉到用戶想去的頁面 } else { Response.Redirect("main.aspx"); //默認轉向main.aspx } } }
第五步:在Web.Conofig中註冊一下這個HttpModule模塊
<httpModules> <add name="TestModule" type="ClassLibrary1.TestModule,ClassLibrary1"></add> </httpModules>
三、多模塊的操做
若是定義了多個HttpModule,在web.config文件中引入自定義HttpModule的順序就決定了多個自定義HttpModule在處理一個HTTP請求的接管順序。
HttpHandler
HttpHandler是HTTP請求的處理中心,真正地對客戶端請求的服務器頁面作出編譯和執行,並將處理事後的信息附加在HTTP請求信息流中再次返回到HttpModule中。
HttpHandler與HttpModule不一樣,一旦定義了本身的HttpHandler類,那麼它對系統的HttpHandler的關係將是「覆蓋」關係。
IHttpHandler接口聲明
public interface IHttpHandler { bool IsReusable { get; } public void ProcessRequest(HttpContext context); //請求處理函數 }
示例:把硬盤上的圖片以流的方式寫在頁面上
class TestHandler : IHttpHandler { public void ProcessRequest(HttpContext context) { FileStream fs = new FileStream(context.Server.MapPath("worm.jpg"), FileMode.Open); byte[] b = new byte[fs.Length]; fs.Read(b, 0, (int)fs.Length); fs.Close(); context.Response.OutputStream.Write(b, 0, b.Length); } public bool IsReusable { get { return true; } } }
Web.Config配置文件
<httpHandlers> <add verb="*" path="*" type="ClassLibrary1.TestHandler,ClassLibrary1"></add> </httpHandlers>
Verb屬性:指定了處理程序支持的HTTP動做。*-支持全部的HTTP動做;「GET」-支持Get操做;「POST」-支持Post操做;「GET, POST」-支持兩種操做。
Path屬性:指定了須要調用處理程序的路徑和文件名(能夠包含通配符)。「*」、「*.aspx」、「showImage.aspx」、「test1.aspx,test2.aspx」
Type屬性:用名字空間、類名稱和程序集名稱的組合形式指定處理程序或處理程序工廠的實際類型。ASP.NET運行時首先搜索bin目錄中的DLL,接着在GAC中搜索。
這樣程序運行的效果是該網站的任何一個頁面都會顯示worm.jpg圖片。如何只讓一個頁面(default21.aspx)執行HttpHandler 中的ProcessRequest方法呢?最簡單的辦法是在Web.Config文件中把path配置信息設爲default21.aspx。
根據這個例子你們能夠考慮一下如何編寫「驗證碼」了。IHttpHandler工廠
IHttpHandlerFactory的做用是對IHttpHandler進行管理。工廠的做用請見http://hi.baidu.com/grayworm/blog/item/4a832160f8c9de46eaf8f8c1.html"
IHttpHandlerFactory接口的聲明:
public interface IHttpHandlerFactory { IHttpHandler GetHandler (HttpContext context,string requestType,string url,string pathTranslated); void ReleaseHandler (IHttpHandler handler); }
GetHandler返回實現IHttpHandler接口的類的實例,ReleaseHandler使工廠能夠重用現有的處理程序實例。
示例:兩個用IHttpHandlerFactory來實現對不一樣HttpHandler的調用。
有兩個HttpHandler:將圖片顯示在頁面上的HttpHandler和生成驗證碼的Handler
//將圖片顯示在頁面上的Handler class TestHandler : IHttpHandler { public void ProcessRequest(HttpContext context) { FileStream fs = new FileStream(context.Server.MapPath("worm.jpg"), FileMode.Open); byte[] b = new byte[fs.Length]; fs.Read(b, 0, (int)fs.Length); fs.Close(); context.Response.OutputStream.Write(b, 0, b.Length); } public bool IsReusable { get { return true; } } } //生成驗證碼的Handler class CodeHandler:IHttpHandler { public bool IsReusable { get { return true; } } public void ProcessRequest(HttpContext context) { Image b = new Bitmap(50,20); Graphics g = Graphics.FromImage(b); SolidBrush sb = new SolidBrush(Color.White); Font f = new Font("宋體", 12); string str = ""; Random r = new Random(); for (int i = 0; i < 4; i++) { str += r.Next(10); } g.DrawString(str,f,sb,0,0); b.Save(context.Response.OutputStream, System.Drawing.Imaging.ImageFormat.Jpeg); } } //IHttpHandler工廠 class TestHandlerFactory : IHttpHandlerFactory { public IHttpHandler GetHandler(HttpContext context, string requestType, string url, string pathTranslated) { string fname = url.Substring(url.IndexOf('/') + 1); while (fname.IndexOf('/') != -1) fname = fname.Substring(fname.IndexOf('/') + 1); string cname = fname.Substring(0, fname.IndexOf('.')); string className =""; className = "ClassLibrary1.CodeHandler"; object h = null; try { //h = new TestHandler(); h = Activator.CreateInstance(Type.GetType(className)); } catch (Exception e) { throw new HttpException("工廠不能爲類型" + cname + "建立實例。", e); } return (IHttpHandler)h; } public void ReleaseHandler(IHttpHandler handler) { } }
配置文件
<httpHandlers> <add verb="*" path="default21.aspx,default22.aspx" type="ClassLibrary1.TestHandlerFactory,ClassLibrary1"></add> </httpHandlers>
這樣TestHandlerFactory就會根據請求的不一樣頁面執行不一樣的HttpHandler處理程序了。
HttpHandler使用會話
若是要在處理程序中使用Session,那必須把該HttpHandler實現IRequiresSessionState接口,,IRequiresSessionState接口是個空接口,它沒有抽象方法,只是一個標記。下面是一個文件上傳的例子
一、先引用System.Web.SessionState這個命名空間,
二、若是是要在HttpHandler中讀取Session的內容,就要在實現IHttpHandler的類中同時實現IReadOnlySessionState這個接口。
三、若是是要在HttpHandler中讀寫Session的內容,就要在實現IHttpHandler的類中同時實現IRequiresSessionState
這樣就能夠在自定義的HttpHandler 中正常的使用Session了。
/// <summary> /// 上傳文件事件; /// </summary> public class Upload : IHttpHandler, IRequiresSessionState { public Upload() { } #region IHttpHandler Members public bool IsReusable { get { return true; } } public void ProcessRequest(HttpContext context) { string temp = context.Session["temp"].ToString(); string EncryptString = context.Request.QueryString["User"]; if (temp!="" && context.Request.Files.Count > 0 ) { string uploadPath = context.Server.MapPath(context.Request.ApplicationPath + "/Upload/" +temp); if (Directory.Exists(uploadPath) == false)//不存在該目錄時自動建立一個目錄 { Directory.CreateDirectory(uploadPath); } for(int j = 0; j < context.Request.Files.Count; j++) { HttpPostedFile uploadFile = context.Request.Files[j]; if (uploadFile.ContentLength > 0) { uploadFile.SaveAs(Path.Combine(uploadPath, uploadFile.FileName)); } } } //HttpContext.Current.Response.Write(" "); } #endregion }
後臺代碼:
public partial class _Default : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { string jscript = "function UploadComplete(){" + ClientScript.GetPostBackEventReference(LinkButton1, "") + "};"; Page.ClientScript.RegisterClientScriptBlock(this.GetType(), "FileCompleteUpload", jscript, true); Session["temp"] = "yekin"; FormsIdentity cIdentity = User.Identity as FormsIdentity; string encryptString = Session["temp"].ToString(); flashUpload.QueryParameters = string.Format("User={0}", encryptString); } protected void LinkButton1_Click(object sender, EventArgs e) { Response.Write("<script>alert('恭喜您,上傳成功!');</script>"); // MyGrid.DataBind(); } }