web.config是一個XML文件，用來儲存Asp.net Web應用程序的配置信息，包括數據庫連接字符、身份安全驗證等，可以出現在Asp.net Web應用程序服務器上的任何目錄中，每個Web.config將配置設置應用到它所在的目錄及虛擬子目錄下，子目錄中的設置可以隨意重寫或修改在父目錄中指定的設置。該文件不需要重啟服務就可以生效。
Asp.net網站IIS啟動時會加載配置文件中的配置信息，然后緩存這些信息，這樣就不必每次去讀取配置信息。在運行過程 中Asp.net應用程序會監視配置文件的變化情況，一旦編輯修改了這些配置信息，就會重新讀取這些配置信息並緩存。
當我們要讀取某個節點或是節點組信息時，是按照下列方式搜索的：
（1）如果當前頁面所在目錄下存在web.config文件，查看是否存在所查找 的結點名稱，如果存在返回結果並停止查找。
（2）如果當前頁面所在目錄下不存在web.config文件或web.config文件中不存在該結點名，則查找它的上級目錄，直到網站的根目錄。
（3）如果網站根目錄下不存在web.config文件或者web.config文件中不存在該結點名，則在%windir%/Microsoft.NET/Framework/v2.0.50727/CONFIG/web.config文件中查找。
（4）如果在%windir%/Microsoft.NET/Framework/v2.0.50727/CONFIG/web.config文件中不存在相應結點，則在在%windir%/Microsoft.NET/Framework/v2.0.50727/CONFIG/machine.config文件中查找。
（5）如果仍然沒有找到，則返回null。
所以如果我們對某個網站或某個文件平人有特定要求的配置，可以在相應的文件夾下創建一個web.config文件，覆蓋掉上級文件夾中的web.config文件中的同名配置即可。這些配置信息的尋找只查找一次，以后便緩存起來供以后調用。在Asp.net應用程序運行過程中，如果web.config文件發生更改就會導致相應的應用程序重新啟動，這時存儲在服務器內存中的用戶會話信息就會丟失（如存儲在內存中的Session）。
網上搜集web.config文件基本用法，如下：
<?xml version="1.0"?>
<!--注意: 除了手動編輯此文件以外，您還可以使用 Web 管理工具來配置應用程序的設置。可以使用 Visual Studio 中的“網站”->“Asp.Net 配置”選項。
設置和注釋的完整列表在 machine.config.comments 中，該文件通常位於 系統盤：/Windows/Microsoft.Net/Framework/v2.x/Config 中。-->
<!--Webconfig文件是一個xml文件，configuration是xml文件的根節點，由於xml文件的根節點只能有一個，所以Webconfig的所有配置都是在這個節點內進行的。-->
<configuration>
<!--指定配置節和命名空間聲明。clear：移除對繼承的節和節組的所有引用，只允許由當前 section 和 sectionGroup 元素添加的節和節組。remove：移除對繼承的節和節組的引用。section：定義配置節處理程序與配置元素之間的關聯。sectionGroup：定義配置節處理程序與配置節之間的關聯。-->
<configSections>
<sectionGroup name="system.web.extensions" type="System.Web.Configuration.SystemWebExtensionsSectionGroup, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35">
<sectionGroup name="scripting" type="System.Web.Configuration.ScriptingSectionGroup, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35">
<section name="scriptResourceHandler" type="System.Web.Configuration.ScriptingScriptResourceHandlerSection, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" requirePermission="false" allowDefinition="MachineToApplication"/>
</sectionGroup>
</sectionGroup>
<section name="rewriter" type="Intelligencia.UrlRewriter.Configuration.RewriterConfigurationSectionHandler, Intelligencia.UrlRewriter" />
</configSections>
<!--appSettings是應用程序設置,可以定義應用程序的全局常量設置等信息-->
<appSettings>
<add key="1" value="1" />
<add key="gao" value="weipeng" />
</appSettings>
<!--連接字符串設置-->
<connectionStrings>
<add name="ConnString" connectionString="Data Source=數據庫所在IP地址;Initial Catalog=數據庫名稱;User ID=用戶名;password=密碼"></add>
<add name="111" connectionString="11111" />
</connectionStrings>
<!--指定應用子配置設置的資源，並鎖定配置設置，以防止它們被子配置文件重寫。page指定應用包含的配置設置的資源.allowOverride是否允許配置文件的重寫，提高配置文件的安全性-->
<location path="Default.aspx" allowOverride="false">
<!--控制asp.net運行時的行為-->
<system.web>
<!-Pages標識特定於頁的配置設置（如是否啟用會話狀態、視圖狀態，是否檢測用戶的輸入等）。<Pages>可以在計算機、站點、應用程序和子目錄級別聲明。這里的幾個屬性的意思是默認主頁為Index,主題是Default，不檢測用戶在瀏覽器輸入的內容中是否存在潛在的危險數據（注：該項默認是檢測，如果你使用了不檢測，一要對用戶的輸入進行編碼或驗證)，在從客戶端回發頁時將檢查加密的視圖狀態，以驗證視圖狀態是否已在客戶端被篡改。(注：該項默認是不驗證）禁用ViewState-->
<pages masterPageFile="Index" theme="Default" buffer="true" enableViewStateMac="true" validateRequest="false" enableViewState="false">
<!--controls 元素定義標記前綴所在的 register 指令和命名空間的集合-->
<controls></controls>
<!--將在程序集預編譯期間使用的導入指令的集合-->
<namespaces></namespaces>
</pages>
<!--customErrors是默認錯誤頁設置,但不適用於XML Web services中發生的錯誤。其中mode表示對不在本地web服務器上運行的用戶顯示自定義友好的信息，具有On,Off,RemoteOnly 3種狀態。On表示始終顯示自定義的信息; Off表示始終顯示詳細的asp.net錯誤信息; RemoteOnly表示只對不在本地Web服務器上運行的用戶顯示自定義信息.defaultRedirect:用於出現錯誤時重定向的URL地址-->
<customErrors defaultRedirect="Err.html" mode="RemoteOnly">
<!--特殊代碼編號的錯誤從定向文件-->
<error statusCode="403" redirect="NoAccess.htm" />
<error statusCode="404" redirect="FileNotFound.htm" />
</customErrors>
<!-- compilation是配置Asp.net使用的所有編譯設置。默認為debug屬性為"true"，設置 compilation debug="true" 將調試符號插入已編譯的頁面中。但由於這會影響性能，因此只在開發過程中將此值設置為 true。設置默認的開發語言C#。batch是否支持批處理-->
<compilation debug="true" defaultLanguage="c#" batch="false">
<assemblies>
<!--加的程序集引用，每添加一個程序集，就表示你的應用程序已經依賴了一個程序集，你就可以在你的應用程序中使用了-->
<add assembly="System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"/>
<add assembly="System.Design, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>
<add assembly="System.Web.Extensions.Design, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
<add assembly="System.Windows.Forms, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>
<add assembly="System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>
<add assembly="System, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>
<add assembly="System.Xml, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>
<add assembly="System.Drawing, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>
<add assembly="System.Data, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>
<add assembly="System.Web.Services, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>
<add assembly="System.Configuration, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>
</assemblies>
<!--定義用於編譯自定義資源文件的生成提供程序的集合。-->
<buildProviders>
<!---->
<add extension=".aspx" type="System.Web.Compilation.PageBuildProvider"/>
<add extension=".ascx" type="System.Web.Compilation.UserControlBuildProvider"/>
<add extension=".master" type="System.Web.Compilation.MasterPageBuildProvider"/>
<add extension=".asmx" type="System.Web.Compilation.WebServiceBuildProvider"/>
<add extension=".ashx" type="System.Web.Compilation.WebHandlerBuildProvider"/>
<add extension=".soap" type="System.Web.Compilation.WebServiceBuildProvider"/>
<add extension=".resx" type="System.Web.Compilation.ResXBuildProvider"/>
<add extension=".resources" type="System.Web.Compilation.ResourcesBuildProvider"/>
<add extension=".wsdl" type="System.Web.Compilation.WsdlBuildProvider"/>
<add extension=".xsd" type="System.Web.Compilation.XsdBuildProvider"/>
<add extension=".rdlc" type="Microsoft.Reporting.RdlBuildProvider, Microsoft.ReportViewer.Common, Version=8.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"/>
</buildProviders>
</compilation>
<!--通過 <authentication> 節可以配置 ASP.NET 使用的 安全身份驗證模式，以標識傳入的用戶。共有四種認證方式：Windows、Forms、PassPort和None。其中：
Windows：基於windows的身份驗證。使用windows身份驗證與IIS身份驗證一起使用(IIS驗證模式包括basic、digest或Integrated Windows Authentication)，IIS驗證完成后，Asp.net就使用己驗證的身份授予訪問權限，這是默認設置。
Forms： 基於窗體的身份驗證，使用HTTP客戶端重定向功能。使用Forms驗證，可以根據用戶在基於Web的窗體上輸入的憑證，為他們提供訪問站點或資源的權限。終端用戶嘗試訪問Web站點時，使用匿名身份進入站點，這是默認的身份驗證模式。如果他是未通過驗證上的請求即匿名的，就會被Asp.net重定向功能重定向到特定的登錄頁面上（如果下文的的loginUrl）。終端用戶輸入相應的登錄信息，通過了身份驗證過程后，就給他提供一個HTTP cookie，以便在后續的請求中使用。這是日前大多數web應用程序使用的方式，推薦使用此方式。
Passport： 采用Passport cookie驗證模式,是MS提供的一種集中式身份驗證服務，它為成員站點提供了一個登錄和核心配置服務。不推薦使用本模式。
None： 不采用任何驗證方式。該元素只能在計算機、站點或應用程序級別聲明。且<authentication>元素必須與<authorization>配合使用。-->
<authentication mode="Forms">
<!--通過forms段，可以修改Forms驗證系統的行為。其中Name: 指定終端用戶完成身份驗證后發送給他們的的Http cookie的名稱。默認情況下，這個cookie的名稱是.ASPXAUTH。LoginUrl：如果如果沒找到有效的驗證cookie、未通過驗證或超時后重定向的頁面URL，一般為登錄頁面，讓用戶重新登錄，默認設置為login.aspx。Protection：指定 cookie數據的保護方式，該cookie在終端用戶通過身份驗證后存儲在他的機器上。可設置為：All表示加密數據，並進行有效性驗證兩種方式，應該總使用這種方式。None表示不保護Cookie，Encryption表示對Cookie內容進行加密，validation表示對Cookie內容進行有效性驗證，TimeOut: 指定Cookie的失效時間，超時后要重新登錄。其中<forms>元素必須嵌套在<authentication>元素中。-->
<forms name=".FormsAuthCookie" loginUrl="Login.aspx" protection="All" timeout="30"/>
</authentication>
<!--控制對 URL 資源的客戶端訪問（如允許匿名用戶訪問）。此元素可以在任何級別（計算機、站點、應用程序、子目錄或頁）上聲明。必需與<authentication> 節配合使用。此處的意思是對匿名用戶不進行身份驗證。拒絕用戶admin-->
<authorization>
<allow users="*"/>
<deny users="admin"/>
<allow users="aa" roles="aa" />
</authorization>
<!--如果禁止所有匿名用戶訪問，可以使用如下方式表示-->
<authorization>
<deny users="?">
</authorization>
<!--站點全球化設置,requestEncoding: 它用來檢查每一個發來請求的編碼.responseEncoding: 用於檢查發回的響應內容編碼.fileEncoding:用於檢查aspx,asax等文件解析的默認編碼,默認的編碼是utf-8-->
<globalization requestEncoding="gb2312" responseEncoding="gb2312" fileEncoding="gb2312" />
<!--
<sessionState>為當前應用程序配置會話狀態設置。mode 分為off,Inproc,StateServer,SqlServer幾種狀態。
mode = "InProc" 在本地存儲會話位置，也可以選擇在遠程服務器或SAL服務器中或不啟用會話狀態，特點：具有最佳的性能，速度最快,但不能跨多台服務器存儲共享。
mode = "StateServer" 存儲在狀態服務器中。特點：當需要跨服務器維護用戶會話信息時，使用此方法。但是信息存儲在狀態服務器上，一旦狀態服務器出現故障，信息將丟失。
mode="SqlServer" 存儲在sql server中，特點：工作負載會變大，但信息不會丟失。stateConnectionString：指定Asp.net應用程序存儲遠程會話狀態的服務器名，默認為本機。
sqlConnectionString：當用會話狀態數據庫時，在這里設置連接字符串。
Cookieless：設置為flase時，表示使用cookie會話狀態來標識客戶，設置為true時表示用戶瀏覽器不支持cookie時啟用會話狀態。
timeout：表示會話超時時間（即會話可以處於空閑狀態的分鍾數）。
關於此SessionState配置更詳細的介紹請見：Session存儲和配置
-->
<sessionState mode="InProc" stateConnectionString="tcpip=127.0.0.1:42424" sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes" cookieless="false" timeout="20"></sessionState>
<!--為 ASP.NET 應用程序配置頁的視圖狀態設置。設置要存儲在頁歷史記錄中的項數。-->
<sessionPageState historySize="9"/>
<!--配置asp.net http運行庫的設置。可以在計算機，站點，應用程序和子目錄級別聲明允許最多的請求個數100，最長允許執行請求時間為80秒，控制用戶上傳文件的大小,默認是4M。useFullyQualifiedRedirectUrl客戶端重定向不需要被自動轉換為完全限定格式。-->
<httpRuntime appRequestQueueLimit="100" executionTimeout="80" maxRequestLength="4096" useFullyQualifiedRedirectUrl="false"/>
<!--httpModules在一個應用程序內配置 HTTP 模塊。-->
<httpModules>
<add name="OutputCache" type="System.Web.Caching.OutputCacheModule" />
<add name="Session" type="System.Web.SessionState.SessionStateModule" />
<add name="WindowsAuthentication" type="System.Web.Security.WindowsAuthenticationModule" />
<add name="FormsAuthentication" type="System.Web.Security.FormsAuthenticationModule" />
<add name="PassportAuthentication" type="System.Web.Security.PassportAuthenticationModule" />
<add name="RoleManager" type="System.Web.Security.RoleManagerModule" />
<add name="UrlAuthorization" type="System.Web.Security.UrlAuthorizationModule" />
<add name="FileAuthorization" type="System.Web.Security.FileAuthorizationModule" />
<add name="AnonymousIdentification" type="System.Web.Security.AnonymousIdentificationModule" />
<!--自定義的URL重寫,type基本上就是dll名-->
<add name="UrlRewriter" type="Intelligencia.UrlRewriter.RewriterHttpModule, Intelligencia.UrlRewriter" />
<add name="Profile" type="System.Web.Profile.ProfileModule" />
</httpModules>
<!--httpHandlers用於根據用戶請求的URL和HTTP謂詞將用戶的請求交給相應的處理程序。可以在配置級別的任何層次配置此節點，也就是說可以針對某個特定目錄下指定的特殊文件進行特殊處理。
add:指定映射到處理程序的謂詞/路徑。clear:移除當前已配置或已繼承的所有處理程序映射。remove:移除映射到處理程序的謂詞/路徑。remove 指令必須與前一個 add 指令的謂詞/路徑組合完全匹配。該指令不支持通配符。-->
<httpHandlers>
<remove verb="*" path="*.asmx"/>
<add verb="*" path="*.asmx" validate="false" type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"/>
<add verb="*" path="*_AppService.axd" validate="false" type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"/>
<add verb="GET,HEAD" path="ScriptResource.axd" type="System.Web.Handlers.ScriptResourceHandler, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" validate="false"/>
<add verb="POST,GET" path="ajaxpro/*.ashx" type="AjaxPro.AjaxHandlerFactory, AjaxPro.2"/>
</httpHandlers>
<!--為 Web 應用程序使用的 Cookie 配置屬性。domain:設置 Cookie 域名。httpOnlyCookies:在 Internet Explorer 6 SP1 中啟用 HttpOnlyCookies Cookie 的輸出。默認值為 false。requireSSL:獲取一個指示是否需要安全套接字層 (SSL) 通信的值.-->
<httpCookies httpOnlyCookies="false" requireSSL="false"/>
<!--控制 ASP.NET Web 服務及其客戶端的行為。protocols:指定傳輸協議，ASP.NET 可使用這些傳輸協議來解密 HTTP-->
<webServices>
<protocols>
<add/>
</protocols>
</webServices>
<!--為 Web 應用程序配置緩存設置。cache:定義全局應用程序緩存設置。outputCache :指定應用程序范圍的輸出緩存設置。outputCacheSettings:指定可以應用於應用程序中頁的輸出緩存設置。sqlCacheDependency:為 ASP.NET 應用程序配置 SQL 緩存依賴項。-->
<caching>
<cache disableMemoryCollection = "false" disableExpiration = "false" privateBytesLimit = "0" percentagePhysicalMemoryUsedLimit = "90" privateBytesPollTime = "00:02:00"/>
<!--設計需要以這種方式緩存的頁時，您需要向該頁添加以下指令：<%@ OutputCache CacheProfile="ServerOnly" %>-->
<outputCacheSettings>
<outputCacheProfiles>
<add name="ServerOnly" duration="60" varyByCustom="browser" location="Server" />
</outputCacheProfiles>
</outputCacheSettings>
</caching>
</system.web>
</location>
<!--網絡設置，authenticationModules：指定用於對 Internet 請求進行身份驗證的模塊。connectionManagement：指定與 Internet 宿主的連接的最大數目。defaultProxy：配置超文本傳輸協議 (HTTP) ＊＊＊＊＊。
mailSettings：配置簡單郵件傳輸協議 (SMTP) 郵件發送選項。requestCaching：控制網絡請求的緩存機制。settings：配置 System.Net 的基本網絡選項。-->
<system.net>
<!--配置SMTP電子郵件設置-->
<mailSettings>
<smtp from="weipeng">
<network host="Gao" password="" userName="" />
</smtp>
</mailSettings>
<!--禁用所有緩存-->
<requestCaching disableAllCaching="true"></requestCaching>
<!--指定代理地址，並對本地訪問和 contoso.com 跳過代理。-->
<defaultProxy>
<proxy usesystemdefault="True" proxyaddress="http://192.168.1.10:3128" bypassonlocal="True"/>
<bypasslist>
<add address="[a-z]+".contoso".com" />
</bypasslist>
</defaultProxy>
</system.net>
<!--該節替換在 httpHandlers 和 httpModules 節中添加的與 AJAX 相關的 HTTP 處理程序和模塊。該節使 IIS 7.0 在集成模式下運行時可使用這些處理程序和模塊。在iis7.0 下運行 ASP.NET AJAX 需要 system.webServer節。對早期版本的 IIS 來說則不需要此節。 -->
<system.webServer>
<validation validateIntegratedModeConfiguration="false"/>
<modules>
<add name="ScriptModule" preCondition="integratedMode" type="System.Web.Handlers.ScriptModule, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
</modules>
<handlers>
<remove name="WebServiceHandlerFactory-Integrated"/>
<add name="ScriptHandlerFactory" verb="*" path="*.asmx" preCondition="integratedMode" type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
<add name="ScriptHandlerFactoryAppServices" verb="*" path="*_AppService.axd" preCondition="integratedMode"
type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
<add name="ScriptResource" preCondition="integratedMode" verb="GET,HEAD" path="ScriptResource.axd" type="System.Web.Handlers.ScriptResourceHandler, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
</handlers>
</system.webServer>
<!--ASP.NET AJAX 中配置 ASP.NET 服務-->
<system.web.extensions>
<!--配置 JSON 序列化-->
<scripting>
<webServices>
<jsonSerialization maxJsonLength="5000"/>
</webServices>
</scripting>
</system.web.extensions>
<!--對WCF的相關配置-->
<system.serviceModel>
<services>
<service name="WCFStudent.WCFStudentText" behaviorConfiguration="ServiceBehavior">
<!-- Service Endpoints -->
<endpoint address="" binding="wsHttpBinding" contract="WCFStudent.IStuServiceContract">
<!-- 部署時，應刪除或替換下列標識元素，以反映在其下運行部署服務的標識。刪除之后，WCF 將自動推導相應標識。-->
<identity>
<dns value="localhost"/>
</identity>
</endpoint>
<endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange"/>
</service>
</services>
<behaviors>
<serviceBehaviors>
<behavior name="ServiceBehavior">
<!-- 為避免泄漏元數據信息，請在部署前將以下值設置為 false 並刪除上面的元數據終結點 -->
<serviceMetadata httpGetEnabled="true"/>
<!-- 要接收故障異常詳細信息以進行調試，請將以下值設置為 true。在部署前設置為 false 以避免泄漏異常信息-->
<serviceDebug includeExceptionDetailInFaults="false"/>
</behavior>
</serviceBehaviors>
</behaviors>
</system.serviceModel>
<!--URL重定向-->
<rewriter>
<rewrite url="~/user/u(.+).aspx" to="~/user/index.aspx?r=$1" />
<rewrite url="~/ask/q(.+).aspx" to="~/home/ask/content.aspx?id=$1" />
<rewrite url="~/blog/b(.+).aspx" to="~/home/blog/article.aspx?r=$1" />
<rewrite url="~/news/n(.+).aspx" to="~/home/news/content.aspx?nid=$1" />
<rewrite url="~/default.aspx" to="~/home/ram/net.aspx" />
</rewriter>
</configuration>
轉載： https://blog.csdn.net/u011966339/article/details/64905062
相關：