Web.config總結

本文轉載自查看原文 2013-01-24 00:25 3341 Web開發

%windir%/Microsoft.NET/Framework/v2.0.50727/CONFIG目錄下 machine.config 定義了針對當前機器的WinForm程序和asp.net應用程序的配置； web.config 包含了asp.net網站的常用配置。

1.配置文件查找優先級

(1)如果在當前頁面所在目錄下存在web.config文件，查看是否存在所要查找的結點名稱，如果存在返回結果並停止查找。

(2)如果當前頁面所在目錄下不存在web.config文件或者web.config文件中不存在該結點名，則查找它的上級目錄，直到網站的根目錄。

(3)如果網站根目錄下不存在web.config文件或者web.config文件中不存在該節點名則在%windir%/Microsoft.NET/Framework/v2.0.50727/CONFIG/web.config文件中查找。

(4)如果在%windir%/Microsoft.NET/Framework/v2.0.50727/CONFIG/web.config文件中不存在相應結點，則在%windir%/Microsoft.NET/Framework/v2.0.50727/CONFIG/machine.config文件中查找。

(5)如果仍然沒有找到則返回null。

2.配置文件節點說明

(1)<appSettings>節點主要用來存儲asp.net應用程序的一些配置信息，比如上傳文件的保存路徑等。

訪問方式：ConfigurationManager.AppSettings["FileType "];

(2)<connectionStrings> 節點主要用於配置數據庫連接的。

(3)<compilation>節點配置 ASP.NET 使用的所有編譯設置。默認的debug屬性為“true”，即允許調試，在這種情況下會影響網站的性能，所以在程序編譯完成交付使用之后應將其設為“false”。

(4)<authentication>節點設置asp.net身份驗證模式，有四種身份驗證模式，它們的值分別如下：

Mode 說明
Windows 使用Windows身份驗證，適用於域用戶或者局域網用戶。
Forms 使用表單驗證，依靠網站開發人員進行身份驗證。
Passport 使用微軟提供的身份驗證服務進行身份驗證。
None 不進行任何身份驗證。

(5)<customErrors>節點用於定義一些自定義錯誤信息的信息。此節點有Mode和defaultRedirect兩個屬性，其中defaultRedirect屬性是一個可選屬性，表示應用程序發生錯誤時重定向到的默認URL，如果沒有指定該屬性則顯示一般性錯誤。Mode屬性是一個必選屬性，它有三個可能值，它們所代表的意義分別如下：

Mode 說明
On 表示在本地和遠程用戶都會看到自定義錯誤信息。
Off 禁用自定義錯誤信息，本地和遠程用戶都會看到詳細的錯誤信息。
RemoteOnly 表示本地用戶將看到詳細錯誤信息，而遠程用戶將會看到自定義錯誤信息。

這里有必要說明一下本地用戶和遠程用戶的概念。當我們訪問asp.net應用程時所使用的機器和發布asp.net應用程序所使用的機器為同一台機器時成為本地用戶，反之則稱之為遠程用戶。在開發調試階段為了便於查找錯誤Mode屬性建議設置為Off，而在部署階段應將Mode屬性設置為On或者RemoteOnly，以避免這些詳細的錯誤信息暴露了程序代碼細節從而引來黑客的入侵。

(6)<error>子節點在<customErrors>節點下還包含有<error>子節點，這個節點主要是根據服務器的HTTP錯誤狀態代碼而重定向到我們自定義的錯誤頁面，注意要使<error>子節點下的配置生效，必須將<customErrors>節點節點的Mode屬性設置為“On”。

<error statusCode="403" redirect="403.htm" />

<error statusCode="404" redirect="404.htm" />

</customErrors>

在上面的配置中如果用戶訪問的頁面不存在就會跳轉到404.htm頁面，如果用戶沒有權限訪問請求的頁面則會跳轉到403.htm頁面，403.htm和404.htm頁面都是我們自己添加的頁面，我們可以在頁面中給出友好的錯誤提示。

(7)<httpHandlers>節點用於根據用戶請求的URL和HTTP謂詞將用戶的請求交給相應的處理程序。可以在配置級別的任何層次配置此節點，也就是說可以針對某個特定目錄下指定的特殊文件進行特殊處理。

</httpHandlers>

從上面的配置中可以看出，針對*.mdf、*.ldf文件的Get或者Post請求都會交給System.Web.HttpForbiddenHandler來處理，處理的結果就是用戶不能查看或者下載相關的文件。如果我們某個文件夾下的文件或者某個類型的文件不允許用戶下載，可以在</httpHandlers>節點中增加相應的子節點。

下面我們以一個例子來說明<httpHandlers>節點的用法，在我們的asp.net應用程序中建立一個IPData目錄，在IPData目錄中創建一個IPData.txt文件，然后在Web.config中添加以下配置：

</httpHandlers>

上面的代碼的作用是禁止訪問IPData目錄下的任何txt文件。

(8)<httpRuntime>節點用於對 ASP.NET HTTP 運行庫設置。該節可以在計算機、站點、應用程序和子目錄級別聲明。
例如下面的配置控制用戶最大能上傳的文件為40M（40*1024K），最大超時時間為60秒，最大並發請求為100個。

(9)<pages>節點用於表示對特定頁設置，主要有三個屬性，分別如下：
屬性名說明
buffer 是否啟用了 HTTP 響應緩沖。
enableViewStateMac 是否應該對頁的視圖狀態運行計算機身份驗證檢查 (MAC)，以放置用戶篡改，默認為false，如果設置為true將會引起性能的降低。
validateRequest 是否驗證用戶輸入中有跨站點腳本攻擊和SQL注入式漏洞攻擊，默認為true，如果出現匹配情況就會發 HttpRequestValidationException 異常。對於包含有在線文本編輯器頁面一般自行驗證用戶輸入而將此屬性設為false。

(10)<sessionState>節點用於配置當前asp.net應用程序的會話狀態配置。以下就是一個常見配置：

上面的節點配置是設置在asp.net應用程序中啟用Cookie，並且指定會話狀態模式為在進程中保存會話狀態，同時還指定了會話超時為30分鍾。

<sessionState>節點的Mode屬性可以是以下幾種值之一：

屬性值說明

Custom 使用自定義數據來存儲會話狀態數據。
InProc 默認值。由asp.net輔助進程來存儲會話狀態數據。
Off 禁用會話狀態。
SQLServer 使用進程外SQL Server數據庫保存會話狀態數據。
StateServer 使用進程外 ASP.NET 狀態服務存儲狀態信息。

一般默認情況下使用InProc模式來存儲會話狀態數據，這種模式的好處是存取速度快，缺點是比較占用內存，所以不宜在這種模式下存儲大型的用戶會話數據。

(11)<globalization>節點用於配置應用程序的全球化設置。此節點有幾個比較重要的屬性，分別如下：
屬性名說明
fileEncoding 可選屬性。設置.aspx、.asmx 和 .asax 文件的存儲編碼。
requestEncoding 可選屬性。設置客戶端請求的編碼，默認為UTF-8.
responseEncoding 可選屬性。設置服務器端響應的編碼，默認為UTF-8.
以下就是asp.net應用程序中的默認配置：

3.配置文件讀寫操作

private Configuration config;
/// <summary>
/// 設置應用程序配置節點，如果已經存在此節點，則會修改該節點的值，否則添加此節點
/// </summary>
/// <param name="key"> 節點名稱 </param>
/// <param name="value"> 節點值 </param>
public void SetAppSetting( string key, string value)
{
    AppSettingsSection appSetting = (AppSettingsSection)config.GetSection( " appSettings " );
     if (appSetting.Settings[key] == null ) // 如果不存在此節點，則添加
    {
        appSetting.Settings.Add(key, value);
    }
     else // 如果存在此節點，則修改
    {
        appSetting.Settings[key].Value = value;
    }
}
/// <summary>
/// 設置數據庫連接字符串節點，如果不存在此節點，則會添加此節點及對應的值，存在則修改
/// </summary>
/// <param name="key"> 節點名稱 </param>
/// <param name="value"> 節點值 </param>
public void SetConnectionString( string key, string connectionString)
{
    ConnectionStringsSection connectionSetting = (ConnectionStringsSection)config.GetSection( " connectionStrings " );
     if (connectionSetting.ConnectionStrings[key] == null ) // 如果不存在此節點，則添加
    {
        ConnectionStringSettings connectionStringSettings = new ConnectionStringSettings(key, connectionString);
        connectionSetting.ConnectionStrings.Add(connectionStringSettings);
    }
     else // 如果存在此節點，則修改
    {
        connectionSetting.ConnectionStrings[key].ConnectionString = connectionString;
    }
}
/// <summary>
/// 保存所作的修改
/// </summary>
public void Save()
{
    config.Save();
    config = null ;
}
public void Dispose()
{
     if (config != null )
    {
        config.Save();
    }

}

<?xml version="1.0"?>
<configuration>
  
  <configSections>
    <sectionGroup name="system.web.extensions" type="System.Web.Configuration.SystemWebExtensionsSectionGroup, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35">
      <sectionGroup name="scripting" type="System.Web.Configuration.ScriptingSectionGroup, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35">
        <section name="scriptResourceHandler" type="System.Web.Configuration.ScriptingScriptResourceHandlerSection, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" requirePermission="false" allowDefinition="MachineToApplication"/>
      </sectionGroup>
    </sectionGroup>
    <section name="rewriter" type="Intelligencia.UrlRewriter.Configuration.RewriterConfigurationSectionHandler, Intelligencia.UrlRewriter"/>
  </configSections>
  
  <appSettings>

< add key ="ImageType" value =".jpg;.bmp;.gif;.png;.jpeg" />

< add key ="FileType" value =".jpg;.bmp;.gif;.png;.jpeg;.pdf;.zip;.rar;.xls;.doc" />

</ appSettings >
   
   < connectionStrings >
     < add name ="sqlConnectionString" connectionString ="" />
   </ connectionStrings >
   
   < location path ="Default.aspx" allowOverride ="false" >
     
     < system.web >
       
       < identity impersonate ="false" />
       
       < pages masterPageFile ="Index" theme ="Default" buffer ="true" enableViewStateMac ="true" validateRequest ="false" enableViewState ="false" >
         
         < controls ></ controls >
         
         < namespaces ></ namespaces >
       </ pages >
       
       < customErrors defaultRedirect ="Err.html" mode ="RemoteOnly" >
         
         < error statusCode ="403" redirect ="NoAccess.htm" />
         < error statusCode ="404" redirect ="FileNotFound.htm" />
       </ customErrors >
       
       < trace enabled ="true" localOnly ="false" pageOutput ="true" requestLimit ="15" traceMode ="SortByCategory" />
       
       < compilation debug ="true" defaultLanguage ="c#" batch ="false" >
         < assemblies >
           
           < add assembly ="System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" />
           < add assembly ="System.Design, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A" />
           < add assembly ="System.Web.Extensions.Design, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
           < add assembly ="System.Windows.Forms, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089" />
           < add assembly ="System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A" />
           < add assembly ="System, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089" />
           < add assembly ="System.Xml, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089" />
           < add assembly ="System.Drawing, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A" />
           < add assembly ="System.Data, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089" />
           < add assembly ="System.Web.Services, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A" />
           < add assembly ="System.Configuration, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A" />
         </ assemblies >
         
         < buildProviders >
           < add extension =".aspx" type ="System.Web.Compilation.PageBuildProvider" />
           < add extension =".ascx" type ="System.Web.Compilation.UserControlBuildProvider" />
           < add extension =".master" type ="System.Web.Compilation.MasterPageBuildProvider" />
           < add extension =".asmx" type ="System.Web.Compilation.WebServiceBuildProvider" />
           < add extension =".ashx" type ="System.Web.Compilation.WebHandlerBuildProvider" />
           < add extension =".soap" type ="System.Web.Compilation.WebServiceBuildProvider" />
           < add extension =".resx" type ="System.Web.Compilation.ResXBuildProvider" />
           < add extension =".resources" type ="System.Web.Compilation.ResourcesBuildProvider" />
           < add extension =".wsdl" type ="System.Web.Compilation.WsdlBuildProvider" />
           < add extension =".xsd" type ="System.Web.Compilation.XsdBuildProvider" />
           < add extension =".rdlc" type ="Microsoft.Reporting.RdlBuildProvider, Microsoft.ReportViewer.Common, Version=8.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
         </ buildProviders >
       </ compilation >
       
       < authentication mode ="Forms" >
         
         < forms name =".ASPXUSERDEMO" loginUrl ="Login.aspx" protection ="All" timeout ="30" />
       </ authentication >
       
       < authorization >
         < allow users ="*" />
         < deny users ="weipeng" />
         < allow users ="aa" roles ="aa" />
       </ authorization >
       
       < globalization requestEncoding ="gb2312" responseEncoding ="gb2312" fileEncoding ="gb2312" />
       
       < sessionState mode ="InProc" stateConnectionString ="tcpip=127.0.0.1:42424" sqlConnectionString ="data source=127.0.0.1;Trusted_Connection=yes" cookieless ="false" timeout ="20" ></ sessionState >
       
       < sessionPageState historySize ="9" />
       
       < httpRuntime appRequestQueueLimit ="100" executionTimeout ="80" maxRequestLength ="40960" useFullyQualifiedRedirectUrl ="false" />
       
       < httpModules >
         < add name ="OutputCache" type ="System.Web.Caching.OutputCacheModule" />
         < add name ="Session" type ="System.Web.SessionState.SessionStateModule" />
         < add name ="WindowsAuthentication" type ="System.Web.Security.WindowsAuthenticationModule" />
         < add name ="FormsAuthentication" type ="System.Web.Security.FormsAuthenticationModule" />
         < add name ="PassportAuthentication" type ="System.Web.Security.PassportAuthenticationModule" />
         < add name ="RoleManager" type ="System.Web.Security.RoleManagerModule" />
         < add name ="UrlAuthorization" type ="System.Web.Security.UrlAuthorizationModule" />
         < add name ="FileAuthorization" type ="System.Web.Security.FileAuthorizationModule" />
         < add name ="AnonymousIdentification" type ="System.Web.Security.AnonymousIdentificationModule" />
         
         < add name ="UrlRewriter" type ="Intelligencia.UrlRewriter.RewriterHttpModule, Intelligencia.UrlRewriter" />
         < add name ="Profile" type ="System.Web.Profile.ProfileModule" />
       </ httpModules >
       
       < httpHandlers >
         < remove verb ="*" path ="*.asmx" />
         < add verb ="*" path ="*.asmx" validate ="false" type ="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" />
         < add verb ="*" path ="*_AppService.axd" validate ="false" type ="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" />
         < add verb ="GET,HEAD" path ="ScriptResource.axd" type ="System.Web.Handlers.ScriptResourceHandler, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" validate ="false" />
         < add verb ="POST,GET" path ="ajaxpro/*.ashx" type ="AjaxPro.AjaxHandlerFactory, AjaxPro.2" />
       </ httpHandlers >
       
       < httpCookies httpOnlyCookies ="false" requireSSL ="false" />
       
       < webServices >
         < protocols >
           < add />
         </ protocols >
       </ webServices >
       
       < caching >
         < cache disableMemoryCollection = "false" disableExpiration = "false" privateBytesLimit = "0" percentagePhysicalMemoryUsedLimit = "90" privateBytesPollTime = "00:02:00" />
         
         < outputCacheSettings >
           < outputCacheProfiles >
             < add name ="ServerOnly" duration ="60" varyByCustom ="browser" location ="Server" />
           </ outputCacheProfiles >
         </ outputCacheSettings >
       </ caching >
     </ system.web >
   </ location >
   
   < system.net >
     
     < mailSettings >
       < smtp from ="sy" >
         < network host ="Gao" password ="" userName ="" />
       </ smtp >
     </ mailSettings >
     
     < requestCaching disableAllCaching ="true" ></ requestCaching >
     
     < defaultProxy >
       < proxy usesystemdefault ="True" proxyaddress ="http://192.168.1.10:3128" bypassonlocal ="True" />
       < bypasslist >
         < add address ="" />
       </ bypasslist >
     </ defaultProxy >
   </ system.net >
   
   < system.webServer >
     < validation validateIntegratedModeConfiguration ="false" />
     < modules >
       < add name ="ScriptModule" preCondition ="integratedMode" type ="System.Web.Handlers.ScriptModule, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
     </ modules >
     < handlers >
       < remove name ="WebServiceHandlerFactory-Integrated" />
       < add name ="ScriptHandlerFactory" verb ="*" path ="*.asmx" preCondition ="integratedMode" type ="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
       < add name ="ScriptHandlerFactoryAppServices" verb ="*" path ="*_AppService.axd" preCondition ="integratedMode" type ="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
       < add name ="ScriptResource" preCondition ="integratedMode" verb ="GET,HEAD" path ="ScriptResource.axd" type ="System.Web.Handlers.ScriptResourceHandler, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35" />
     </ handlers >
   </ system.webServer >
   
   < system.web.extensions >
     
     < scripting >
       < webServices >
         < jsonSerialization maxJsonLength ="5000" />
       </ webServices >
     </ scripting >
   </ system.web.extensions >
   
   < system.serviceModel >
     < services >
       < service name ="WCFStudent.WCFStudentText" behaviorConfiguration ="ServiceBehavior" >
         
         < endpoint address ="" binding ="wsHttpBinding" contract ="WCFStudent.IStuServiceContract" >
           
           < identity >
             < dns value ="localhost" />
           </ identity >
         </ endpoint >
         < endpoint address ="mex" binding ="mexHttpBinding" contract ="IMetadataExchange" />
       </ service >
     </ services >
     < behaviors >
       < serviceBehaviors >
         < behavior name ="ServiceBehavior" >
           
           < serviceMetadata httpGetEnabled ="true" />
           
           < serviceDebug includeExceptionDetailInFaults ="false" />
         </ behavior >
       </ serviceBehaviors >
     </ behaviors >
   </ system.serviceModel >
   
   < rewriter >
     < rewrite url ="~/user/u(.+).aspx" to ="~/user/index.aspx?r=$1" />
     < rewrite url ="~/ask/q(.+).aspx" to ="~/home/ask/content.aspx?id=$1" />
     < rewrite url ="~/blog/b(.+).aspx" to ="~/home/blog/article.aspx?r=$1" />
     < rewrite url ="~/news/n(.+).aspx" to ="~/home/news/content.aspx?nid=$1" />
     < rewrite url ="~/default.aspx" to ="~/home/ram/net.aspx" />
   </ rewriter >
</ configuration >

轉載：http://www.cnblogs.com/gaoweipeng/archive/2009/05/17/1458762.html

免責聲明！

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。

猜您在找 web.config web.config詳解 web.config 配置 web.config配置文件使用總結對web.config的ConnectionString加密 Web.config配置詳解 web.config和app.config使用 Log4Net web.config配置 HttpModule在Web.config的配置和動態配置 WCF web.config 一般配置