HttpModuel

作者：兰勇2502919543 | 来源：互联网 | 2023-09-17 10:42

深入理解asp.net里的HttpModule机制刚工作的时候看《asp.net深入解析》，第一次知道HttpModule和HttpHandler。当时对我而言&#x

深入理解asp.net里的HttpModule机制

刚工作的时候看《asp.net深入解析》&＃xff0c;第一次知道HttpModule和HttpHandler。当时对我而言&＃xff0c;它们不过就是两个新名词而已&＃xff0c;仅仅知道工作原理但是理解的不深刻。随着经验的累积&＃xff0c;逐渐发现它们对开发的重要性。现在回头再看一遍它们的实现机制&＃xff0c;顺便参考一下其他资源做个透彻的读书笔记。 1、asp.net的HTTP请求处理过程

说明&＃xff1a; &＃xff08;1&＃xff09;、客户端浏览器向服务器发出一个http请求&＃xff0c;此请求会被inetinfo.exe进程截获&＃xff0c;然后转交给aspnet_isapi.dll进程&＃xff0c;接着它又通过Http Pipeline的管道&＃xff0c;传送给aspnet_wp.exe这个进程&＃xff0c;接下来就到了.net framework的HttpRunTime处理中心&＃xff0c;处理完毕后就发送给用户浏览器。

&＃xff08;2&＃xff09;、当一个http请求被送入到HttpRuntime之后&＃xff0c;这个Http请求会继续被送入到一个被称之为HttpApplication Factory的一个容器当中&＃xff0c;而这个容器会给出一个HttpApplication实例来处理传递进来的http请求&＃xff0c;而后这个Http请求会依次进入到如下几个容器中&＃xff1a;HttpModule --> HttpHandler Factory --> HttpHandler。当系统内部的HttpHandler的ProcessRequest方法处理完毕之后&＃xff0c;整个Http Request就被处理完成了&＃xff0c;客户端也就得到相应的东东了。

&＃xff08;3&＃xff09;完整的http请求在asp.net framework中的处理流程&＃xff1a; HttpRequest-->inetinfo.exe->ASPNET_ISAPI.DLL-->Http Pipeline-->ASPNET_WP.EXE-->HttpRuntime-->HttpApplication Factory-->HttpApplication-->HttpModule-->HttpHandler Factory-->HttpHandler-->HttpHandler.ProcessRequest() ps:红色的HttpApplication实例在HttpModule的Init方法中会用到。

&＃xff08;4&＃xff09;如果想在中途截获一个httpRequest并做些自己的处理&＃xff0c;就应该在HttpRuntime运行时内部来做到这一点&＃xff0c;确切的说是在HttpModule这个容器中来实现。

2、HttpModule工作原理 负责监听HttpRequest&＃xff0c;同时对HttpRequest增添或者过滤掉一部分内容。也就是说&＃xff0c;当一个HTTP请求到达HttpModule时&＃xff0c;整个ASP.NET Framework系统还并没有对这个HTTP请求做任何处理&＃xff0c;也就是说此时对于HTTP请求来讲&＃xff0c;HttpModule是一个HTTP请求的“必经之路”&＃xff0c;所以可以在这个HTTP请求传递到真正的请求处理中心&＃xff08;HttpHandler&＃xff09;之前附加一些需要的信息在这个HTTP请求信息之上&＃xff0c;或者针对截获的这个HTTP请求信息作一些额外的工作&＃xff0c;或者在某些情况下干脆终止满足一些条件的HTTP请求&＃xff0c;从而可以起到一个Filter过滤器的作用。 HttpModule实现了接口IHttpModule&＃xff0c;我们可以自定义实现该接口的类&＃xff0c;从而取代HttpModule。 asp.net默认的HttpModule如下&＃xff1a;

System.Web.SessionState.SessionStateModule;System.Web.Security.WindowsAuthenticationModule;System.Web.Security.FormsAuthenticationModule;System.Web.Security.PassportAuthenticationModule;System.Web.Security.UrlAuthorizationModule;System.Web.Security.FileAuthorizationModule;

3、编写自己的HttpModule 要实现HttpModule&＃xff0c;必须实现接口IHttpModule。下面是IHttpModule接口分析&＃xff1a;

using System;namespace System.Web
{// Summary:// Provides module initialization and disposal events to the implementing class.public interface IHttpModule{// Summary:// Disposes of the resources (other than memory) used by the module that implements// System.Web.IHttpModule.// 销毁不再被HttpModule使用的资源void Dispose();//// Summary:// Initializes a module and prepares it to handle requests.//// Parameters:// context:// An System.Web.HttpApplication that provides access to the methods, properties,// and events common to all application objects within an ASP.NET application// 初始化一个Module,为捕获HttpRequest做准备void Init(HttpApplication context);}
}

下面是自己的HttpModule&＃xff1a;

using System;
using System.Collections.Generic;
using System.Text;
using System.Web; //要在自己的类库中添加System.Web引用namespace MyHttpModule
{class MySelfHttpModule : IHttpModule{public void Dispose() { }public void Init(HttpApplication application){application.BeginRequest &＃43;&＃61; new EventHandler(Application_BeginRequest);application.EndRequest &＃43;&＃61; new EventHandler(Application_EndRequest);}// 自己要针对一些事情进行处理的两个方法private void Application_BeginRequest(object sender, EventArgs e){HttpApplication application &＃61; sender as HttpApplication;HttpContext context &＃61; application.Context;HttpRequest request &＃61; application.Request;HttpResponse response &＃61; application.Response;response.Write("我来自自定义HttpModule中的BeginRequest
");}private void Application_EndRequest(object sender, EventArgs e){HttpApplication application &＃61; sender as HttpApplication;HttpContext context &＃61; application.Context;HttpRequest request &＃61; application.Request;HttpResponse response &＃61; application.Response;response.Write("我来自自定义HttpModule中的EndRequest
");}}
}

最后在web项目中使用自己的HttpModule&＃xff1a; &＃xff08;1&＃xff09;添加引用

a、不需要在整个web项目添加对类库的引用&＃xff0c;只是复制一份到bin目录下即可。

b、default.aspx的cs文件&＃xff1a;

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;public partial class _Default : System.Web.UI.Page
{protected void Page_Load(object sender, EventArgs e){Response.Write("
来自Default.aspx页面
");}
}

&＃xff08;2&＃xff09;web.config的节点配置在Web.config的system.web标签中添加&＃xff1a;

a、name可以随意指定&＃xff0c;没有影响。

b、type有两个参数&＃xff0c;第一个表示具体哪个类&＃xff0c;第二个表示是哪个dll。最后运行web项目&＃xff0c;你会看到每个页面都会Response.Write两句话出来。

4、HttpModule内部事件机制和生命周期 HttpModule对HttpApplication实例进行处理&＃xff0c;而HttpApplication有很多事件&＃xff08;对应不同的生命期&＃xff09;&＃xff0c;这样就衍生出HttpModule内部事件机制和生命周期。

&＃xff08;1&＃xff09;HttpModule的事件

说明&＃xff1a; a、BenginRequest和EndRequest分别是HttpModule容器最开始的和最后的事件&＃xff1b;

b、EndRequest之后还会触发PreSendRequestHeaders事件和PreSendRequestContent事件&＃xff0c;这不是在HttpModule外的两个事件&＃xff0c;表示HttpModule结束&＃xff0c;即将开始向Client发送数据。

&＃xff08;2&＃xff09;、验证HttpModule生命周期 与HttpHandler的交互&＃xff1a;

说明&＃xff1a; a、HttpModule容器会将HttpRequest传递到HttpHandler容器&＃xff0c;这个时间点是ResolveRequestCache事件

b、HttpModule容器会建立HttpHandler实例作为入口——Session从此生效

c、触发AcquireRequestState事件以及PreRequestHandlerExecute事件

d、HttpModule容器便将对HttpRequest的控制权转让给HttpHandler容器

e、HttpHandler容器处理HttpRequest——使用自身的ProcessRequest方法&＃xff0c;将对其控制权又还给HttpModule容器——之后Session失效。验证生命周期代码&＃xff1a;

Code using System; using System.Collections.Generic; using System.Text; using System.Web;
namespace MyHttpModule {     public class ValidaterHttpModuleEvents : IHttpModule     {
        public void Dispose()         { }
        ///

/// 验证HttpModule事件机制 ///

        ///         public void Init(HttpApplication application)         {             application.BeginRequest &＃43;&＃61; new EventHandler(application_BeginRequest);             application.EndRequest &＃43;&＃61; new EventHandler(application_EndRequest);             application.AcquireRequestState &＃43;&＃61; new EventHandler(application_AcquireRequestState);             application.AuthenticateRequest &＃43;&＃61; new EventHandler(application_AuthenticateRequest);             application.AuthorizeRequest &＃43;&＃61; new EventHandler(application_AuthorizeRequest);             application.PreRequestHandlerExecute &＃43;&＃61; new EventHandler(application_PreRequestHandlerExecute);             application.PostRequestHandlerExecute &＃43;&＃61; new EventHandler(application_PostRequestHandlerExecute);             application.ReleaseRequestState &＃43;&＃61; new EventHandler(application_ReleaseRequestState);             application.ResolveRequestCache &＃43;&＃61; new EventHandler(application_ResolveRequestCache);             application.PreSendRequestHeaders &＃43;&＃61; new EventHandler(application_PreSendRequestHeaders);             application.PreSendRequestContent &＃43;&＃61; new EventHandler(application_PreSendRequestContent);         }
        private void application_BeginRequest(object sender, EventArgs e)         {             HttpApplication application &＃61; (HttpApplication)sender;             application.Context.Response.Write("application_BeginRequest
");         }
        private void application_EndRequest(object sender, EventArgs e)         {             HttpApplication application &＃61; (HttpApplication)sender;             application.Context.Response.Write("application_EndRequest
");         }
        private void application_PreRequestHandlerExecute(object sender, EventArgs e)         {             HttpApplication application &＃61; (HttpApplication)sender;             application.Context.Response.Write("application_PreRequestHandlerExecute
");         }
        private void application_PostRequestHandlerExecute(object sender, EventArgs e)         {             HttpApplication application &＃61; (HttpApplication)sender;             application.Context.Response.Write("application_PostRequestHandlerExecute
");         }
        private void application_ReleaseRequestState(object sender, EventArgs e)         {             HttpApplication application &＃61; (HttpApplication)sender;             application.Context.Response.Write("application_ReleaseRequestState
");         }
        private void application_AcquireRequestState(object sender, EventArgs e)         {             HttpApplication application &＃61; (HttpApplication)sender;             application.Context.Response.Write("application_AcquireRequestState
");         }
        private void application_PreSendRequestContent(object sender, EventArgs e)         {             HttpApplication application &＃61; (HttpApplication)sender;             application.Context.Response.Write("application_PreSendRequestContent
");         }
        private void application_PreSendRequestHeaders(object sender, EventArgs e)         {             HttpApplication application &＃61; (HttpApplication)sender;             application.Context.Response.Write("application_PreSendRequestHeaders
");         }
        private void application_ResolveRequestCache(object sender, EventArgs e)         {             HttpApplication application &＃61; (HttpApplication)sender;             application.Context.Response.Write("application_ResolveRequestCache
");         }
        private void application_AuthorizeRequest(object sender, EventArgs e)         {             HttpApplication application &＃61; (HttpApplication)sender;             application.Context.Response.Write("application_AuthorizeRequest
");         }        private void application_AuthenticateRequest(object sender, EventArgs e)         {             HttpApplication application &＃61; (HttpApplication)sender;             application.Context.Response.Write("application_AuthenticateRequest
");         }     } }

注&＃xff1a;修改配置文件中的httpModules节点中的type对应的类名即可.

5、其他 &＃xff08;1&＃xff09;、加载两个或多个自定义的HttpModule 这里以两个自定义HttpModule举例. 修改配置文件中的httpModules节点: HttpModule1和HttpModule2模仿ValidaterHttpModuleEvents编写&＃xff08;除了类名改变外&＃xff0c;事件和方法不变&＃xff09;&＃xff0c;不贴代码了。运行结果如下&＃xff1a;

分析: a、从运行结果可以看到&＃xff0c;在web.config文件中引入自定义HttpModule的顺序就决定了多个自定义HttpModule在处理一个HTTP请求的接管顺序&＃xff1b;

b、系统默认那几个HttpModule是最先被ASP.NET Framework所加载上去的&＃xff0c;对外部是透明的。

(2)、利用HttpModule实现终止此次HttpRequest请求在BeginRequest事件中&＃xff0c;使用HttpApplication.CompleteRequest()方法可以实现当满足一定条件时终止此次HttpRequest请求。看代码&＃xff1a;

Code using System; using System.Collections.Generic; using System.Text; using System.Web;
namespace MyHttpModule {     public class CompleteRequestHttpModule : IHttpModule     {
        public void Dispose() { }
        public void Init(HttpApplication application)         {             application.BeginRequest &＃43;&＃61; new EventHandler(Application_BeginRequest);         }
        private void Application_BeginRequest(object sender, EventArgs e)         {             HttpApplication application &＃61; (HttpApplication)sender;             application.Context.Response.Write("请求

"); application.CompleteRequest(); //在BeginRequest事件中&＃xff0c;使用HttpApplication.CompleteRequest()方法实现 application.Context.Response.Write("请求被终止

"); } } }

说明&＃xff1a; a、对于一个HttpModule&＃xff0c;在BeginRquest中终止&＃xff0c;但是仍然会调用EndRequest事件&＃xff0c;以及PreSendRequestHeaders事件和PreSendRequestContent事件。也可以说是直接跳转到EndRequest事件&＃xff0c;而不会调用这期间的事件 b、如果有两个HttpModule&＃xff0c;在第一个HttpModule的BeginRequest中终止&＃xff0c;仅仅不会调用第二个HttpModule的BeginRequest&＃xff0c;但仍然会调用两个EndRequest事件&＃xff0c;以及PreSendRequestHeaders事件和PreSendRequestContent事件。看下面的图示&＃xff1a;

作者&＃xff1a;Jeff Wong 出处&＃xff1a;http://jeffwongishandsome.cnblogs.com/ 本文版权归作者和博客园共有&＃xff0c;欢迎围观转载。转载时请您务必在文章明显位置给出原文链接&＃xff0c;谢谢您的合作。

转载于:https://www.cnblogs.com/zhengqian/p/9020134.html

推荐阅读

bit
WordPress Duplicator 0.4.4 版本存在跨站脚本攻击漏洞分析

在对WordPress Duplicator插件0.4.4版本的安全评估中，发现其存在跨站脚本（XSS）攻击漏洞。此漏洞可能被利用进行恶意操作，建议用户及时更新至最新版本以确保系统安全。测试方法仅限于安全研究和教学目的，使用时需自行承担风险。漏洞编号：HTB23162。 ... [详细]

蜡笔小新 2024-11-10 13:16:43
text
Spring – Bean Life Cycle

Spring – Bean Life Cycle ... [详细]

蜡笔小新 2024-11-13 13:24:40
js
秒建一个后台管理系统？用这5个开源免费的Java项目就够了

秒建一个后台管理系统？用这5个开源免费的Java项目就够了 ... [详细]

蜡笔小新 2024-11-12 03:21:33
input
深入解析Struts、Spring与Hibernate三大框架的面试要点与技巧

深入解析Struts、Spring与Hibernate三大框架的面试要点与技巧 ... [详细]

蜡笔小新 2024-11-11 13:09:30
text
基于Net Core 3.0与Web API的前后端分离开发：Vue.js在前端的应用

本文介绍了如何使用Net Core 3.0和Web API进行前后端分离开发，并重点探讨了Vue.js在前端的应用。后端采用MySQL数据库和EF Core框架进行数据操作，开发环境为Windows 10和Visual Studio 2019，MySQL服务器版本为8.0.16。文章详细描述了API项目的创建过程、启动步骤以及必要的插件安装，为开发者提供了一套完整的开发指南。 ... [详细]

蜡笔小新 2024-11-11 10:58:21
char
Yii2 视图与布局中各类函数的详细解析及其应用场景综述

本文详细解析了 Yii2 框架中视图和布局的各种函数，并综述了它们在实际开发中的应用场景。通过深入探讨每个函数的功能和用法，为开发者提供了全面的参考，帮助他们在项目中更高效地利用这些工具。 ... [详细]

蜡笔小新 2024-11-11 08:23:33
header
探讨HTTP隧道技术在RDP暴力破解中的应用

本文介绍了如何利用HTTP隧道技术在受限网络环境中绕过IDS和防火墙等安全设备，实现RDP端口的暴力破解攻击。文章详细描述了部署过程、攻击实施及流量分析，旨在提升网络安全意识。 ... [详细]

蜡笔小新 2024-11-12 12:08:47
text
开发中遇到的一些常见问题及解决方案

本文总结了一些开发中常见的问题及其解决方案，包括特性过滤器的使用、NuGet程序集版本冲突、线程存储、溢出检查、ThreadPool的最大线程数设置、Redis使用中的问题以及Task.Result和Task.GetAwaiter().GetResult()的区别。 ... [详细]

蜡笔小新 2024-11-12 08:20:05
bit
在CentOS 7环境中安装配置Redis及使用Redis Desktop Manager连接时的注意事项与技巧

在 CentOS 7 环境中安装和配置 Redis 时，需要注意一些关键步骤和最佳实践。本文详细介绍了从安装 Redis 到配置其基本参数的全过程，并提供了使用 Redis Desktop Manager 连接 Redis 服务器的技巧和注意事项。此外，还探讨了如何优化性能和确保数据安全，帮助用户在生产环境中高效地管理和使用 Redis。 ... [详细]

蜡笔小新 2024-11-11 18:27:44
text
DVWA学习笔记系列：深入理解CSRF攻击机制

DVWA学习笔记系列：深入理解CSRF攻击机制 ... [详细]

蜡笔小新 2024-11-11 13:19:51
bit
如何将TS文件转换为M3U8直播流：HLS与M3U8格式详解

在视频传输领域，MP4虽然常见，但在直播场景中直接使用MP4格式存在诸多问题。例如，MP4文件的头部信息（如ftyp、moov）较大，导致初始加载时间较长，影响用户体验。相比之下，HLS（HTTP Live Streaming）协议及其M3U8格式更具优势。HLS通过将视频切分成多个小片段，并生成一个M3U8播放列表文件，实现低延迟和高稳定性。本文详细介绍了如何将TS文件转换为M3U8直播流，包括技术原理和具体操作步骤，帮助读者更好地理解和应用这一技术。 ... [详细]

蜡笔小新 2024-11-11 12:12:04
header
如何使用 `org.apache.tomcat.websocket.server.WsServerContainer.findMapping()` 方法及其代码示例解析

如何使用 `org.apache.tomcat.websocket.server.WsServerContainer.findMapping()` 方法及其代码示例解析 ... [详细]

蜡笔小新 2024-11-11 10:08:55
yaml
ElasticStack 日志监控：Logstash 编码插件详解与生产环境应用实例分析

在ElasticStack日志监控系统中，Logstash编码插件自5.0版本起进行了重大改进。插件被独立拆分为gem包，每个插件可以单独进行更新和维护，无需依赖Logstash的整体升级。这不仅提高了系统的灵活性和可维护性，还简化了插件的管理和部署过程。本文将详细介绍这些编码插件的功能、配置方法，并通过实际生产环境中的应用案例，展示其在日志处理和监控中的高效性和可靠性。 ... [详细]

蜡笔小新 2024-11-09 19:27:28
yaml
在List和Set集合中存储Object类型的数据元素

在List和Set集合中存储Object类型的数据元素 ... [详细]

蜡笔小新 2024-11-09 18:55:32
text
Python 程序转换为 EXE 文件：详细解析 .py 脚本打包成独立可执行文件的方法与技巧

在开发了几个简单的爬虫 Python 程序后，我决定将其封装成独立的可执行文件以便于分发和使用。为了实现这一目标，首先需要解决的是如何将 Python 脚本转换为 EXE 文件。在这个过程中，我选择了 Qt 作为 GUI 框架，因为之前对此并不熟悉，希望通过这个项目进一步学习和掌握 Qt 的基本用法。本文将详细介绍从 .py 脚本到 EXE 文件的整个过程，包括所需工具、具体步骤以及常见问题的解决方案。 ... [详细]

蜡笔小新 2024-11-09 14:59:47

兰勇2502919543

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章