webconfig 初认识-白红宇

webconfig 初认识

阅读量：6426 次

发布时间：2019-06-23

本文共 5777 字，大约阅读时间需要 19 分钟。

本文摘自网络大神们，还有待补充。

--------------------------------------------------------------------

.net 提供的是针对当前机器的配置。---名称：machine.config

运行机制：asp.net网站IIS启动的时候会加载配置文件中的配置信息，然后缓存这些信息，这样就不必每次去读取配置信息。在运行过程中asp.net应用程序会监视配置文件的变化情况，一旦编辑了这些配置信息，就会重新读取这些配置信息并缓存。

配置文件节点：

必须明白： web.config文件是一个XML文件

所隶属根节点的名称：

子节点：<configSections></configSections>

　　　　<system.web></system.web>

　特殊：　<system.webServer></system.webServer>-----用于指定适用于 Web 应用程序的 IIS 7.0 设置,只适用于 IIS 7.0 集成模式不适用于经典模式，如果应用程序正在经典模式下运行，则会忽略 Web.config 文件的

节点分析：

　　　　　　　　　　　　　　　1.<connectionStrings>节点

　　主要用于配置数据库连接，可以在<connectionStrings>节点中增加任意个节点来保存数据库连接字符串然后通过代码的方式动态获取节点的值来实例化数据库连接对象。

例如：

<add name="你所要取的名字（任意的）" connectionString=" Date Source=数据库登陆名； Initial Catalog=数据库名称； User ID=登录人 Password=登录人密码 "/>是可以配置多个数据库的连接的

</connectionStrings>

在代码中药读取数据库连接对象的做法：

//读取web.config节点配置

string connectionString = ConfigurationManager.ConnectionStrings["AspNetStudyConnectionString1"].ConnectionString;

//实例化SqlConnection对象

SqlConnection connection = new SqlConnection(connectionString);

从中可以看出好处：一旦开发时所用的数据库和部署时的数据库不一致，仅仅需要用记事本之类的文本编辑工具编辑connectionString属性的值就行了

　　　　　　　　　　　　　　　　　2.<appSettings>节点

作用：存储asp.net应用程序的一些配置信息，比如上传文件的保存路径等

例如可以配置图片类型：

</appSettings>

读取</appSettings>节点中的值：

string FileType= ConfigurationManage.AppSettings["FileType"]; ----其实就是键值对的形式取值的

　　　　　　　　　　　　　　　　　3.<system.web> 节点：

所属子节点：

3.1.<compilation>节点

作用：节点配置 ASP.NET 使用的所有编译设置。默认的debug属性为“true”，即允许调试，在这种情况下会影响网站的性能所以在程序编译完成交付使用之后应将其设为“false”

例如：

</buildProviders>

</compilation>

3.2.<authentication>节点

作用：控制用户对网站、目录或者单独页的访问

设置asp.net身份验证模式，有四种身份验证模式，它们的值分别如下：

Mode 说明

Windows 使用Windows身份验证，适用于域用户或者局域网用户。

Forms 使用表单验证，依靠网站开发人员进行身份验证。

Passport 使用微软提供的身份验证服务进行身份验证。

None 不进行任何身份验证。

例如：

3.2.<customErrors>节点

<customErrors>节点用于定义一些自定义错误信息的信息。此节点有Mode和defaultRedirect两个属性，其中defaultRedirect属性是一个可选属性，表示应用程序发生错误时重定向到的默认URL，如果没有指定该属性则显示一般性错误。Mode属性是一个必选属性，它有三个可能值，它们所代表的意义分别如下：

Mode 说明

On 表示在本地和远程用户都会看到自定义错误信息。

Off 禁用自定义错误信息，本地和远程用户都会看到详细的错误信息。

RemoteOnly 表示本地用户将看到详细错误信息，而远程用户将会看到自定义错误信息。

这里有必要说明一下本地用户和远程用户的概念。当我们访问asp.net应用程时所使用的机器和发布asp.net应用程序所使用的机器为同一台机器时成为本地用户，反之则称之为远程用户。在开发调试阶段为了便于查找错误Mode属性建议设置为Off，而在部署阶段应将Mode属性设置为On或者 RemoteOnly，以避免这些详细的错误信息暴露了程序代码细节从而引来黑客的入侵。

例子：

</customErrors>

3.1<error>子节点

在<customErrors>节点下还包含有<error>子节点，这个节点主要是根据服务器的HTTP错误状态代码而重定向到我们自定义的错误页面，注意要使<error>子节点下的配置生效，必须将<customErrors>节点节点的Mode属性设置为“On”。下面是一个例子：

<error statusCode="403" redirect="403.htm" />--如果用户没有权限访问请求的页面则会跳转到403.htm页面

<error statusCode="404" redirect="404.htm" />--如果用户访问的页面不存在就会跳转到404.htm页面

</customErrors>

　　　　403.htm和404.htm页面都是我们自己添加的页面

3.4<httpHandlers>节点

作用：用于根据用户请求的URL和HTTP谓词将用户的请求交给相应的处理程序，处理的结果就是用户不能查看或者下载相关的文件

如果我们某个文件夹下的文件或者某个类型的文件不允许用户下载，可以在</httpHandlers>节点中增加相应的子节点。

例子：我们的asp.net应用程序中建立一个IPData目录，在IPData目录中创建一个IPData.txt文件，在Web.config中添加以下配置

<add path="IPData/*.txt" verb="*" type="System.Web.HttpForbiddenHandler"/>---代码的作用是禁止访问IPData目录下的任何txt文件

<add path="*.ldf" verb="*" type="System.Web.HttpForbiddenHandler" validate="true"/>---针对*.mdf、*.ldf文件，Get或者Post请求都会交给 System.Web.HttpForbiddenHandler来处理，用户不能查看或者下载相关的文件

</httpHandlers>

3.5.<httpRuntime>节点

用于对 ASP.NET HTTP 运行库设置。该节可以在计算机、站点、应用程序和子目录级别声明。

例如下面的配置控制用户最大能上传的文件为40M（40*1024K），最大超时时间为60秒，最大并发请求为100个。

3. 6.<pages>节点

用于表示对特定页设置，主要有三个属性

属性名说明

buffer 是否启用了 HTTP 响应缓冲。

enableViewStateMac 是否应该对页的视图状态运行计算机身份验证检查 (MAC)，以放置用户篡改，默认为false，如果设置为true将会引起性能的降低。

validateRequest 是否验证用户输入中有跨站点脚本攻击和SQL注入式漏洞攻击，默认为true，如果出现匹配情况就会发 HttpRequestValidationException 异常。对于包含有在线文本编辑器页面一般自行验证用户输入而将此属性设为false。

下面就是一个配置节点的例子：

3.7<sessionState>节点