Asp.net Module原理

最新推荐文章于 2024-03-22 14:29:23 发布

原创最新推荐文章于 2024-03-22 14:29:23 发布 · 527 阅读

0 ·

CC 4.0 BY-SA版权

Asp.net Mvc 专栏收录该内容

19 篇文章

订阅专栏

本文详细介绍了ASP.NET中一个HTTP请求从客户端发出直至被服务器处理的全过程，包括DNS解析、反向代理、HTTP.sys服务、IIS处理以及自定义模块的实现方式。此外，还深入探讨了如何通过注册和使用不同的模块来优化请求处理流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

当一个请求从客户端发出，首先经过网络最近的节点，DNS，DNS解析为 IP：port

2.请求继续传播到反向服务器

3.请求到达服务器的http.sys服务。

4.http.sys服务把请求给IIS（或其他的服务）

5.IIS创建HttpRunTime 对象。HttpRunTime 创建HttpApplication.

6.HttpApplication 中有23个事件。这些事件的执行就是服务器的处理过程

7.23个事件依次执行。这些事件是空的，大部分只是空实例。我们可以在这些事件上增加新的执行方法。这些新增的执行方法封装为模块，就是module. 一个module可以注册多个方法。

这个模块需要在webconfig 中注册。

每次请求都要执行这些事件住的的方法。有些是没必要的，为了优化性能可以把某些module 移除，移除也是在WebConfig 中配置。

8.如果没有Mudule,请求没有任何反应。但是系统给我们预先制定了一些mudule，这些在C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\web.config中定义，比如seesion 等。

找到System.Web.SessionState.SessionStateModule类，这个继承了IHttpModule。我们自建的module也是这样继承的

IHttpModule约束了这个方法 public void Init(HttpApplication httpApplication)。

9找到SessionStateModule类的init方法

其中有这些：看到了吧

app.ReleaseRequestState += new EventHandler(this.OnReleaseState);
app.EndRequest += new EventHandler(this.OnEndRequest);

到这里模块就基本清楚了

-----------------------------------

下面验证一下

系统提供了这个模块UrlAuthorizationModule

到这个模块的源码他的init只有一句话

public void Init(HttpApplication app)
        {
            app.AuthorizeRequest += new EventHandler(this.OnEnter);
        }

在OnEnter 方法中，如果验证不通过，会抛出401

internal static void ReportUrlAuthorizationFailure(HttpContext context, object webEventSource)
{
    context.Response.StatusCode = 401;
    UrlAuthorizationModule.WriteErrorMessage(context);
    if (context.User != null && context.User.Identity.IsAuthenticated)
    {
        WebBaseEvent.RaiseSystemEvent(webEventSource, 4007);
    }
    context.ApplicationInstance.CompleteRequest();
}