App.config和Web.config配置文件的配置节点的解析

8/10/2015来源:ASP.NET技巧人气:1637

App.config和Web.config配置文件的配置节点的解析

前言

  在http://www.cnblogs.com/aehyok/p/3558661.html这篇博文中,大致对配置文件有了初步的了解,并且在文中有提到过<appSettings>和<connectionStrings>这两个节点,在本文中将会介绍学习其他节点。

<compilation>节点

<compilation>节点配置 asp.net 使用的所有编译设置。默认的debug属性为“true”,即允许调试,在这种情况下会影响网站的性能,所以在程序编译完成交付使用之后应将其设为“false”。

  而且设置成true,遇到报错,会在网页上报出具体的错误,不安全。

<authentication>节点

<authentication>节点控制用户对网站、目录或者单独页的访问。

<authentication>节点设置asp.net身份验证模式,有四种身份验证模式,它们的值分别如下:Mode 说明1、Windows 使用Windows身份验证,适用于域用户或者局域网用户。2、Forms 使用表单验证,依靠网站开发人员进行身份验证。3、Passport 使用微软提供的身份验证服务进行身份验证。4、None 不进行任何身份验证。

<customErrors>节点

<customErrors>节点用于定义一些自定义错误信息的信息。此节点有Mode和defaultRedirect两个属性,其中defaultRedirect属性是一个可选属性,表示应用程序发生错误时重定向到的默认URL,如果没有指定该属性则显示一般性错误。Mode属性是一个必选属性,它有三个可能值,它们所代表的意义分别如下:

Mode 说明1、On 表示在本地和远程用户都会看到自定义错误信息。2、Off 禁用自定义错误信息,本地和远程用户都会看到详细的错误信息。3、RemoteOnly 表示本地用户将看到详细错误信息,而远程用户将会看到自定义错误信息。

这里有必要说明一下本地用户和远程用户的概念。当我们访问asp.net应用程时所使用的机器和发布asp.net应用程序所使用的机器为同一台机器时成为本地用户,反之则称之为远程用户。在开发调试阶段为了便于查找错误Mode属性建议设置为Off,而在部署阶段应将Mode属性设置为On或者RemoteOnly,以避免这些详细的错误信息暴露了程序代码细节从而引来黑客的入侵。

<error>子节点

在<customErrors>节点下还包含有<error>子节点,这个节点主要是根据服务器的HTTP错误状态代码而重定向到我们自定义的错误页面,注意要使<error>子节点下的配置生效,必须将<customErrors>节点节点的Mode属性设置为“On”。下面是一个例子:

<customErrors mode="On" defaultRedirect="GenericErrorPage.htm">     <error statusCode="403" redirect="403.htm" />     <error statusCode="404" redirect="404.htm" /> </customErrors>

在上面的配置中如果用户访问的页面不存在就会跳转到404.htm页面,如果用户没有权限访问请求的页面则会跳转到403.htm页面,403.htm和404.htm页面都是我们自己添加的页面,我们可以在页面中给出友好的错误提示。

<httpHandlers>节点

<httpHandlers>节点用于根据用户请求的URL和HTTP谓词将用户的请求交给相应的处理程序。可以在配置级别的任何层次配置此节点,也就是说可以针对某个特定目录下指定的特殊文件进行特殊处理。

下面是与machine.config文件同一目录下的web.config文件中的<httpHandlers>节点配置:

<httpHandlers>            <add path="eurl.axd" verb="*" type="System.Web.HttpNotFoundHandler" validate="True" />            <add path="trace.axd" verb="*" type="System.Web.Handlers.TraceHandler" validate="True" />            <add path="WebResource.axd" verb="GET" type="System.Web.Handlers.AssemblyResourceLoader" validate="True" />            <add verb="*" path="*_AppService.axd" type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" validate="False" />            <add verb="GET,HEAD" path="ScriptResource.axd" type="System.Web.Handlers.ScriptResourceHandler, System.Web.Extensions, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" validate="False"/>            <add path="*.axd" verb="*" type="System.Web.HttpNotFoundHandler" validate="True" />            <add path="*.aspx" verb="*" type="System.Web.UI.PageHandlerFactory" validate="True" />            <add path="*.ashx" verb="*" type="System.Web.UI.SimpleHandlerFactory" validate="True" />            <add path="*.asmx" verb="*" type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" validate="False" />            <add path="*.rem" verb="*" type="System.Runtime.Remoting.Channels.Http.HttPRemotingHandlerFactory, System.Runtime.Remoting, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" validate="False" />            <add path="*.soap" verb="*" type="System.Runtime.Remoting.Channels.Http.HttpRemotingHandlerFactory, System.Runtime.Remoting, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" validate="False" />            <add path="*.asax" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.ascx" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.master" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.skin" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.browser" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.sitemap" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.dll.config" verb="GET,HEAD" type="System.Web.StaticFileHandler" validate="True" />            <add path="*.exe.config" verb="GET,HEAD" type="System.Web.StaticFileHandler" validate="True" />            <add path="*.config" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.cs" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.csproj" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.vb" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.vbproj" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.webinfo" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.licx" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.resx" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.resources" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.mdb" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.vjsproj" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.java" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.jsl" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.ldb" verb="*" type="System.Web.HttpForbiddenHandler"  validate="True" />            <add path="*.ad" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.dd" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.ldd" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.sd" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.cd" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.adprototype" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.lddprototype" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.sdm" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.sdmDocument" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.mdf" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.ldf" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.exclude" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.refresh" verb="*" type="System.Web.HttpForbiddenHandler" validate="True" />            <add path="*.svc" verb=