IHttpModule与IHttpHandler的区别整理
1.先后次序.先IHttpModule,后IHttpHandler. 注:
Module
要看你响应了哪个事件,一些事件是在Handler之前运行的,一些是在Handler之后运行的
2.对请求的处理上:
IHttpModule是属于大小通吃类型,无论客户端请求的是什么文件,都会调用到它;例如aspx,rar,html
的请求.
IHttpHandler则属于挑食类型,只有ASP.net注册过的文件类型(例如aspx,asmx等等)才会轮到调
用它.
3.IHttpHandler按照你的请求生成响应的内容,IHttpModule对请求进行预处理,如验证、修改、过滤等等,同时也可以对响应进行处
理
HttpHandler是HTTP请求的处理中心,真正地对客户端请求的服务器页面做出编译和执行,并将处理过后的信息附加在HTTP请求信息流中再次返
回到HttpModule中。
HttpHandler与HttpModule不同,一旦定义了自己的HttpHandler类,那么它对系统的HttpHandler的关系将是“覆
盖”关系。
IHttpModule接口的声明:
Init 方法:系统初始化的时候自动调用,这个方法允许HTTP模块向HttpApplication
对象中的事件注册自己的事件处理程序。
Dispose方法: 这个方法给予HTTP模块在对象被垃圾收集之前执行清理的机会。此方法一般无需编写代码。
示例:把硬盘上的图片以流的方式写在页面上
Web.Config配置文件
<httpHandlers>
<add verb="*" path="*"
type="ClassLibrary831.TestHandler,ClassLibrary831"></add>
</httpHandlers>
Verb属性
:指定了处理程序支持的HTTP动作。*-支持所有的HTTP动作;“GET”-支持
Get操作;“POST”-支持Post操作;“GET, POST”-支持两种操作。
Path属性
:指定了需要调用处理程序的路径和文件名(可以包含通配符)。“*”、“*.aspx”、
“showImage.aspx”、“test1.aspx,test2.aspx”
Type属性
:用名字空间、类名称和程序集名称的组合形式指定处理程序或处理程序工厂的实际类型。ASP.NET运行
时首先搜索bin目录中的DLL,接着在GAC中搜索。 这样程序运行的效果是该网站的任何一个页面都会显示worm.jpg图片。
首先,来了解一下IIS系统。它是一个程序,负责对网站的内容进行管理,以及对客户的请求(就是Http请求)做出反应。当用户对一个页面提出请求
时,IIS做如下反应(忽略权限):
1.把对方请求的虚拟路径转换成物理路径
2.根据物理路径搜索请求的文件
3.找到文件后,获取文件的内容
4.生成Http头信息。
PS:关于IIS和IE生成的Http头信息(元数据),它是IE的一个插件,专门查看头信息的。
5.向客户端发送所有的文件内容:首先是头信息,然后是Html内容,最后是其它文件的内容。
6.客户端IE浏览器获得信息后,解析文件内容,找出其中的引用文件,如.js .css .gif等,向IIS请求这些文件。
7.IIS获取请求后,发送文件内容。
8.当浏览器获取所有内容后,生成内容界面
但是IIS有个缺点,即它仅仅支持静态html页面的内容,就是说,他只能分析如.htm,.html这样的文件内容。像一些动态内容的页面,含有
服务器端操作代码的页面类型,如.asp,.aspx,.cgi,.php等,IIS不认识这些专用的标记,它就会把它当作文本,丝毫不做处理发送到客户
端。
为了解决这个问题。IIS推出了一种机制,叫做ISAPI扩展(
标准组件(COM组件)、过滤器+跳转程序),
如果安装了专门的扩展,那么在访问IIS所不能处理的文件时,如.asp和.aspx文件,IIS就会在自己的进程里面启动这个扩展。刚才说
了,ISAPI首先是个过滤器,他在注册到IIS的时候,会把每个扩展可以处理的文件扩展名注册到IIS里面。扩展启动后,就根据定义好的方式来处理
IIS所不能处理的文件,然后把控制权跳转到专门处理代码的进程中。让这个进程开始处理代码,生成标准的HTML代码,生成后把这些代码加入到原有的
Html中,最后把完整的Html返回给IIS,IIS再把内容发送到客户端。
客户端向web服务器*.aspx页面,http请求被inetinfo.exe进程截获(www服务),判断文件后缀之后,把这个请求转交给
ASPNET_ISAPI.DLL而ASPNET_ISAPI.DLL则会通过一个Http
PipeLine的管道,将这个http请求发送给ASPNET_WP.EXE进程,之后.net
framework通过HttpRuntime处理这个Http请求,处理完毕后将结果返回给客户端。
当http请求被送入到HttpRuntime后,请求继续被送入到HttpApplication
Factory容器当中,而这个容器给出一个HttpApplication实例来处理传递进来的http请求,而后依次进入到如下几个容器中:
HttpModule --> HttpHandler Factory --> HttpHandler
当系统内部的HttpHandler的ProcessRequest方法处理完毕之后,整个Http
Request就被处理完成了,客户端也就得到相应的东东了。
完整的http请求在asp.net framework中的处理流程
:
HttpModule生命周期示意图
HttpRequest-->inetinfo.exe->ASPNET_ISAPI.DLL-->Http
Pipeline-->ASPNET_WP.EXE-->HttpRuntime-->HttpApplication
Factory-->HttpApplication-->HttpModule-->HttpHandler
Factory-->HttpHandler-->HttpHandler.ProcessRequest()
如果想在中途截获httpRequest并做些自己的处理,就应该在HttpRuntime运行时内部来做到这一点,确切的说是在
HttpModule这个
器中做到这个的。
系统本身的HttpModule实现一个IHttpModule的接口,当然我们自己的类也能够实现IHttpModule接口,这就可以替代系统的
HttpModule对象了。
一个Http请求在被ASP.NET
Framework捕获之后会依次交给HttpModule以及HttpHandler来处理。hm与hh之间不是完全独立的,实际上,http
请求在hm传递的过程中会在某个事件内将控制权转交给hh的,而真正的处理在HttpHandler中执行完成后,HttpHandler会再次将控制权
交还给HttpModule
IHttpHandler接口中最重要的方法ProcessRequest(HttpHandler用来处理Http请求),当一个Http请求经
过由HttpModule容器传递到HttpHandler容器中的时候,framework会调用HttpHandler的
ProcessRequest方法来做对这个Http请求做真正的处理。
framework实际上并不是直接把相关页面的HTTP请求定位到一个内部默认的IHttpHandler容器之上的,而是定位到了其内部默认的
IHttpHandler Factory上了。IHttpHandler
Factory的作用就是对很多系统已经实现了的IHttpHandler容器进行调度和管理的,这样做的优点是大大增强了系统的负荷性,提升了效率。
IIS如何确定请求的处理程序
1. 给定一个url请求,IIS需要确定它的文件名,扩展名,以及最相似的与本请求资源合适的"ScriptMaps"metadata
(缓存的ISAPI扩展 - 应用程序扩展名映射列表
);
2. IIS检查是否有设定了的应用程序通配符,若有则匹配第一条应用程序扩展名映射
;
如果这个扩展映射
返回“我不处理这类请求”,IIS将继续查找下一个,直到找到匹配的;
3.
如果没有通配符处理这个请求,然后IIS开始根据请求的扩展名,来依次匹配每个ScriptMaps,来确定合适的应用程序来处理。如果找到合适的应用程
序扩展,IIS就会调用相应的程序来处理这个请求;
4. 如果没有应用程序扩展处理此请求,并且扩展名是危险的包含exe/dll类型,IIS会调用CGI/ISAPI 来处理请求;
5. 如果任然没有程序可以处理这个请求,IIS内嵌的静态文件处理器将接管,并做如下处理:
a、确定文件有效性:是否需要转向302请求,如果转向成功则ok;
b、如果请求是一个文件形式,则发送该文件给客户端;
c、如果设定了默认页面,然后就会查看默认页面列表,找到一个实际存在的可用的默认页面。如果定为到某个页面,然后就会做一个内部的url请求,来请求这
个页面。
d、如果目录浏览权限是允许的,就会列出目录列表;
e、如果请求依然未被处理,就会产生 403.14 (拒绝访问)错误;
如何使用HttpModule
来实现我们日常的应用:
HttpModule通过在某些事件中注册,把自己插入ASP.NET请求处理管道。当这些事件发生的时候,ASP.NET调用对相应的HTTP模块,这
样该模块就能处理请求了。
1、向每个页面动态添加一些备注或说明性的文字:
有了HttpModule我们就可以很简单地解决这个问题了。HttpModule是客户端发出请求到客户端接收到服务器响应之间的一段必经之路。我们完
全可以在服务器处理完请求之后,并在向客户端发送响应文本之前这段时机,把这段注释文字添加到页面文本之后。这样,每一个页面请求都会被附加上这段注释文
字。
这段代码究竟该在哪个事件里实现呢?
PostRequestHandlerExecute和PreSendRequestContent之间的任何一个事件都可以,但我比较喜欢在
EndRequest事件里编写代码。
第一步:创建一个类库ClassLibrary831。
第二步:编写一个类实现IHttpModule接口
第三步:在Init事件中注册EndRequest事件,并实现事件处理方法
第四步:在Web.Conofig中注册一下这个HttpModule模块
<httpModules>
<add name="TestModule"
type="ClassLibrary831.TestModule,ClassLibrary831"
></add>
</httpModules>
name:模块名称,一般是类名
type:有两部分组成,前半部分是命名空间和类名组成的全名,后半部分是程序集名称,如果类是直接放在App_Code文件夹中,那程序名称是
App_Code。
这样在Web站点是添加该类库的引用后,运行每个页面,会发现其源文件中都会加入“--这是每个页面都会动态生成的文字。--”这句话。同样的方法你也可
以在其中加入JS代码。
2、身份检查
大家在作登录时,登录成功后,一般要把用户名放在Session中保存,在其它每一个页面的Page_Load事件中都检查Session中是否存在用户
名,如果不存在就说明用户未登录,就不让其访问其中的内容。
在比较大的程序中,这种做法实在是太笨拙,因为你几乎要在每一个页面中都加入检测Session的代码,导致难以开发和维护。下面我们看看如何使用
HttpModule来减少我们的工作量
由于在这里我们要用到Session中的内容,我们只能在AcquireRequestState和PreRequestHandlerExecute事
件中编写代码,因为在HttpModule中只有这两事件中可以访问Session。这里我们选择PreRequestHandlerExecute事件
编写代码。
第一步:创建一个类库ClassLibrary831。
第二步:编写一个类实现IHttpModule接口
第三步:在Init事件中注册PreRequestHandlerExecute事件,并实现事件处理方法
第四步:在Login.aspx页面的“登录”按钮中加入下面代码
第五步:在Web.Conofig中注册一下这个HttpModule模块
<httpModules>
<add name="TestModule"
type="ClassLibrary831.TestModule,ClassLibrary831"></add>
</httpModules>
来自: http://hi.baidu.com/yandavid/blog/item/a6081346d08588056a63e50e.html
分享到:
相关推荐
handler module factory的一个小demo
IHttpModule实现网站内容过滤IHttpModule实现网站内容过滤IHttpModule实现网站内容过滤
这是本人博客上《用自定义IHttpModule实现URL重写》一文的示例代码,如果有未尽之处或者不明白之处请到本人博客上查看,网址是:http://blog.csdn.net/zhoufoxcn/archive/2009/07/14/4346356.aspx
用IHttpModule解决输入中文地址乱码问题
权限验证 防盗链 ,不用每一页都去做权限验证,只要实现接口就可以了
最后就是用组件实现重写(基本原理大多也是实现IHttpModule、IHttpHandler接口处理请求)。 如果自己处理请求,实现起来麻烦,特别是在大项目中,做好使用组件实现。网上有很多开源或免费的实现URL重写的组件,选择...
IHttpModule应用,可应用于网站访问记录!
源文件下载 博文链接:https://niunan.iteye.com/blog/460681
使用实现HttpModule接口,检查Session、cookie值是否过期,实现项目的身份验证
主要介绍了C#使用IHttpModule接口修改http输出的方法,涉及C#操作IHttpModule接口的相关技巧,非常具有实用价值,需要的朋友可以参考下
我们首先了解了Http Module的作用,然后查看了Asp.Net 内置的Module,接着我们介绍了IHttpModule接口,并通过了一个简单的范例实现了此接口,最后我们讨论了 Http Module与 Global.asax 文件的联系。
让浏览器做缓存需要给浏览器发送指定的Http头,告诉浏览器缓存多长时间,或者坚决不要缓存。作为.net的程序员,其实我们一直都在用这种方法,在OutputCache指令中指定缓存的Location为Client时,其实就是给浏览器...
1、新建一个类,实现IHttpModule接口 代码 代码如下: public class SqlHttpModule : IHttpModule { public void Dispose() { } public void Init(HttpApplication context) { context.AcquireRequestState += new ...
HttpModule实例
防止用户在没有登陆的情况下,访问受保护资源,在web.xml文件中添加! <filter-name>RightFilter <filter-class>org.... <filter-name>RightFilter *.jsp </filter-mapping>
1.SFWebPermission:实现IHttpModule接口,权限验证入口; 2.SFConfig:导入XML配置类; 3.SFPermission:解析XML配置进行权限验证; 4.SFAccessOper:数据库操作类; 5.SFPermissionSQL:XML节点实体类; 6....
然后它实例化适当的 HttpApplication 类,这个类会调用注册到应用程序的任何 IHttpModule 实现以用于预处理或后期处理。此时会识别、实例化和调用适当的 IHttpHandler 实现。 每个进入管线的 HTTP 请求都会发生这...
httpmodule实现权限管理 httpmodule实现权限管理 httpmodule实现权限管理
在asp.net2.0中的urlMappings倒是非常好用,可惜暂不支持正则表达式,不过,好在如果用IHttpModule的话 不管什么样的请求都会先经过IHttpModule这样就为URL重写提供了一个好机会: 下面是我写的一个IHttpModule: ...