ASP.NET配置文件Web.config

　　Web.config文件是一个XML文本文件，它用来储存 ASP.NET Web 应用程序的配置信息（如最常用的设置ASP.NET Web 应用程序的身份验证方式），它可以出现在应用程序的每一个目录中。当你通过VB.NET新建一个Web应用程序后，默认情况下会在根目录自动创建一个默认的Web.config文件，包括默认的配置设置，所有的子目录都继承它的配置设置。如果你想修改子目录的配置设置，你可以在该子目录下新建一个Web.config文件。它可以提供除从父目录继承的配置信息以外的配置信息，也可以重写或修改父目录中定义的设置。

　　每个Web.config文件都是基于XML的文本文件，并且可以保存到Web应用程序中的任何目录中。在发布Web应用程序时web.config文件并不编译进dll文件中。如果将来客户端发生了变化，仅仅需要用记事本打开web.config文件编辑相关设置就可以重新正常使用，非常方便。

下面例子部分转载于http://www.cnblogs.com/guozhe/archive/2012/04/18/2455125.html

<appSettings>节点 <appSettings>节点主要用来存储asp.net应用程序的一些配置信息，比如上传文件的保存路径等，以下是一个例子：

1. <appSettings>
2.     <!--允许上传的图片格式类型-->
3.     <addkey="ImageType"value=".jpg;.bmp;.gif;.png;.jpeg"/>
4.     <!--允许上传的文件类型-->
5.     <addkey="FileType"value=".jpg;.bmp;.gif;.png;.jpeg;.pdf;.zip;.rar;.xls;.doc"/>
6. </appSettings>

对于<appSettings>节点中的值可以按照key来进行访问，以下就是一个读取key值为“FileType”节点值的例子：

1. string fileType=ConfigurationManager.AppSettings["FileType "];

 

 

<connectionStrings>节点 <connectionStrings> 节点主要用于配置数据库连接的，我们可以<connectionStrings>节点中增加任意个节点来保存数据库连接字符串，将来在代码中 通过代码的方式动态获取节点的值来实例化数据库连接对象，这样一旦部署的时候数据库连接信息发生变化我们仅需要更改此处的配置即可，而不必因为数据库连接 信息的变化而需要改动程序代码和重新部署。 以下就是一个<connectionStrings>节点配置的例子：

1. <connectionStrings>
2.     <!--SQL Server数据库配置-->
3.     <addname="AspNetStudyConnectionString1"connectionString="Data Source=(local);Initial Catalog=AspNetStudy;User ID=sa;Password=sa"/>
4. </connectionStrings>

在代码中我们可以这么实例化数据库连接对象：

1. //读取web.config节点配置
2. string connectionString = ConfigurationManager.ConnectionStrings["AspNetStudyConnectionString1"].ConnectionString;
3. //实例化SqlConnection对象
4. SqlConnection connection = new SqlConnection(connectionString);

这样做的好处是一旦开发时所用的数据库和部署时的数据库不一致，仅仅需要用记事本之类的文本编辑工具编辑connectionString属性的值就行了。

 

<compilation>节点
<compilation>节点配置 ASP.NET 使用的所有编译设置。默认的debug属性为“true”，即允许调试，在这种情况下会影响网站的性能，所以在程序编译完成交付使用之后应将其设为“false”。

    <compilation debug="false">

 

<authentication>节点
设置asp.net身份验证模式，有四种身份验证模式，它们的值分别如下：
Mode 说明
Windows 使用Windows身份验证，适用于域用户或者局域网用户。
Forms 使用表单验证，依靠网站开发人员进行身份验证。
Passport 使用微软提供的身份验证服务进行身份验证。
None 不进行任何身份验证。

<authentication>节点控制用户对网站、目录或者单独页的访问，必须配合<authentication>节点一起使用。

 

 

<error>子节点 在<customErrors>节点下还包含 有<error>子节点，这个节点主要是根据服务器的HTTP错误状态代码而重定向到我们自定义的错误页面，注意要 使<error>子节点下的配置生效，必须将<customErrors>节点节点的Mode属性设置为“On”。下面是一个例 子：

1. <customErrors mode="On"defaultRedirect="GenericErrorPage.htm">
2.      <errorstatus Code="403"redirect="403.htm"/>
3.      <errorstatus Code="404"redirect="404.htm"/>
4. </customErrors>

 

 

<httpHandlers>节点 <httpHandlers>节点用于根据用户请求的URL和HTTP谓词将用户的请求交给相应的处理程序。可以在配置级别的任何层次配置此节点，也就是说可以针对某个特定目录下指定的特殊文件进行特殊处理。

下面是与machine.config文件同一目录下的web.config文件中的<httpHandlers>节点配置：

1. <httpHandlers>
2.             <addpath="*.rules"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
3.             <addpath="*.xoml"verb="*"type="System.ServiceModel.Activation.HttpHandler, System.ServiceModel, Version=3.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"validate="false"/>
4.             <addpath="trace.axd"verb="*"type="System.Web.Handlers.TraceHandler"validate="true"/>
5.             <addpath="WebResource.axd"verb="GET"type="System.Web.Handlers.AssemblyResourceLoader"validate="true"/>
6.             <addpath="*.axd"verb="*"type="System.Web.HttpNotFoundHandler"validate="true"/>
7.             <addpath="*.aspx"verb="*"type="System.Web.UI.PageHandlerFactory"validate="true"/>
8.             <addpath="*.ashx"verb="*"type="System.Web.UI.SimpleHandlerFactory"validate="true"/>
9.             <addpath="*.asmx"verb="*"type="System.Web.Services.Protocols.WebServiceHandlerFactory, System.Web.Services, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"validate="false"/>
10.             <addpath="*.rem"verb="*"type="System.Runtime.Remoting.Channels.Http.HttpRemotingHandlerFactory, System.Runtime.Remoting, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"validate="false"/>
11.             <addpath="*.soap"verb="*"type="System.Runtime.Remoting.Channels.Http.HttpRemotingHandlerFactory, System.Runtime.Remoting, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"validate="false"/>
12.             <addpath="*.asax"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
13.             <addpath="*.ascx"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
14.             <addpath="*.master"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
15.             <addpath="*.skin"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
16.             <addpath="*.browser"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
17.             <addpath="*.sitemap"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
18.             <addpath="*.dll.config"verb="GET,HEAD"type="System.Web.StaticFileHandler"validate="true"/>
19.             <addpath="*.exe.config"verb="GET,HEAD"type="System.Web.StaticFileHandler"validate="true"/>
20.             <addpath="*.config"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
21.             <addpath="*.cs"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
22.             <addpath="*.csproj"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
23.             <addpath="*.vb"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
24.             <addpath="*.vbproj"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
25.             <addpath="*.webinfo"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
26.             <addpath="*.licx"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
27.             <addpath="*.resx"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
28.             <addpath="*.resources"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
29.             <addpath="*.mdb"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
30.             <addpath="*.vjsproj"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
31.             <addpath="*.java"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
32.             <addpath="*.jsl"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
33.             <addpath="*.ldb"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
34.             <addpath="*.ad"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
35.             <addpath="*.dd"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
36.             <addpath="*.ldd"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
37.             <addpath="*.sd"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
38.             <addpath="*.cd"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
39.             <addpath="*.adprototype"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
40.             <addpath="*.lddprototype"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
41.             <addpath="*.sdm"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
42.             <addpath="*.sdmDocument"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
43.             <addpath="*.mdf"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
44.             <addpath="*.ldf"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
45.             <addpath="*.exclude"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
46.             <addpath="*.refresh"verb="*"type="System.Web.HttpForbiddenHandler"validate="true"/>
47.             <addpath="*.svc"verb="*"type="System.ServiceModel.Activation.HttpHandler, System.ServiceModel, Version=3.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"validate="false"/>
48.             <addpath="*"verb="GET,HEAD,POST"type="System.Web.DefaultHttpHandler"validate="true"/>
49.             <addpath="*"verb="*"type="System.Web.HttpMethodNotAllowedHandler"validate="true"/>
50.         </httpHandlers>

 

从上面的配置中可以看出，针对*.mdf、*.ldf文件的Get或者Post请求都会交给 System.Web.HttpForbiddenHandler来处理，处理的结果就是用户不能查看或者下载相关的文件。如果我们某个文件夹下的文件或 者某个类型的文件不允许用户下载，可以在</httpHandlers>节点中增加相应的子节点。 下面我们以一个例子来说明<httpHandlers>节点的用法，在我们的asp.net应用程序中建立一个IPData目录，在IPData目录中创建一个IPData.txt文件，然后在Web.config中添加以下配置：

1. <httpHandlers>
2.       <add path="IPData/*.txt" verb="*" type="System.Web.HttpForbiddenHandler"/>
3. </httpHandlers>

上面的代码的作用是禁止访问IPData目录下的任何txt文件。 然后新建一个页面，在页面中添加一个超级链接，链接到该目录下IPData.txt文件，代码如下：

 

<sessionState>节点 <sessionState>节点用于配置当前asp.net应用程序的会话状态配置。以下就是一个常见配置：

1. <sessionStatecookieless="false"mode="InProc"timeout="30"/>

上面的节点配置是设置在asp.net应用程序中启用Cookie，并且指定会话状态模式为在进程中保存会话状态，同时还指定了会话超时为30分钟。 <sessionState>节点的Mode属性可以是以下几种值之一： 属性值 说明 Custom 使用自定义数据来存储会话状态数据。 InProc 默认值。由asp.net辅助进程来存储会话状态数据。 Off 禁用会话状态。 SQLServer 使用进程外SQL Server数据库保存会话状态数据。 StateServer 使用进程外 ASP.NET 状态服务存储状态信息。 一般默认情况下使用InProc模式来存储会话状态数据，这种模式的好处是存取速度快，缺点是比较占用内存，所以不宜在这种模式下存储大型的用户会话数据。

 

<globalization>节点： 用于配置应用程序的全球化设置。此节点有几个比较重要的属性，分别如下： 属性名 说明 fileEncoding 可选属性。设置.aspx、.asmx 和 .asax 文件的存储编码。 requestEncoding 可选属性。设置客户端请求的编码，默认为UTF-8. responseEncoding 可选属性。设置服务器端响应的编码，默认为UTF-8. 以下就是asp.net应用程序中的默认配置：

1. <globalizationfileEncoding="utf-8"requestEncoding="utf-8"responseEncoding="utf-8"/>