第11章 配置ASPNET应用程序

2. <pages>节 此节用于全局定义页特定配置设置，如配置文件范围内 的页和控件的指令。对于单个网页等同于@ Page指 令。 例如，不检测用户在浏览器输入的内容中是否存在潜在 的危险数据，在从客户端回发页时将检查加密的视图状态， 以验证视图状态是否已在客户端被篡改：
<pages buffer="true" enableViewStateMac="true" validateRequest="false"> </pages>
8. <sessionState>节 此节为当前应用程序配置会话状态设置（如设置是否启用 会话状态，会话状态保存位置）。 例如，有以下设置：
<sessionState mode="InProc" cookieless="true" timeout="20"> </sessionState >
mode=“InProc”表示在本地储存会话状态（也可以选 择储存在远程服务器或SAL服务器中或不启用会话状态）。 cookieless=“true”表示如果用户浏览器不支持Cookie时 启用会话状态（默认为False）。 timeout="20"表示会话可以处于空闲状态的20分钟数。
location。指定应用子配置设置的资源。此元素也锁 定配置设置，以防止子配置文件重写这些设置。 configSections。指定配置节和命名空间声明。 appSettings。包含自定义应用程序设置，如文件路 径或存储在应用程序中的任何信息。 connectionStrings。为应用程序和功能指定 数据库连接字符串（名称/值对的形式）的集合。
11.1.2 配置文件的继承关系 Web.config文件的继承关系如下： machine.config（服务器）根Web.config（根Web） 网站Web.config（网站级）Web.config（应用 程序根目录）Web.config（应用程序子目录） 应用程序名称.config（客户端应用程序目录）。 后面的配置信息可以继承并覆盖前面的设置。
<configuration> <configSections> <sectionGroup name="mySectionGroup"> <section name="mySection" type="ValueSectionHandler" /> </sectionGroup> </configSections> <mySectionGroup> <mySection> <add key="key1" value="value1" /> </mySection> </mySectionGroup> </configuration>
<customErrors defaultRedirect=“ErrorPage.aspx” mode="RemoteOnly"> </customErrors>
5. <authentication>节 此节为应用程序配置身份验证方案。 身份验证方案确定如何识别要查看应用程序的用户。 其mode属性指定身份验证方案，它是必选的属性， Windows（默认值）：将Windows验证指定为默认的身 份验证模式。将它与以下任意形式的Microsoft Internet 信息服务（(IIS）身份验证结合起来使用：基本、摘要、 集成Windows身份验证（NTLM/Kerberos）或证书。在 这种情况下，的应用程序将身份验证责任委托给基础IIS Forms：将基于窗体的身份验证指定为默认身 份验证模式 Passport：将Microsoft Passport Network身份验证指定 为默认身份验证模式 None：不指定任何身份验证。应用程序仅期待匿名用户， 否则它将提供自己的身份验证
6. <authorization>节 此节控制对URL资源的客户端访问（如允许匿名用户访 问）。此元素可以在任何级别（计算机、站点、应用程序、 子目录或页）上声明。必需与<authentication>节配合使用。 其子元素有：allow向授权规则映射添加一个规则，该规则允 许对资源进行访问。deny向授权规则映射添加一条拒绝对资 源的访问的授权规则。 例如，以下示例禁止匿名用户的访问：
<authorization> <deny users="?"/> </authorization>
7. <trace>节 此节用于配置跟踪服务，主要用来程序测试判 断哪里出错。 例如，以下为Web.config中的默认配置：
<trace enabled="false" requestLimit="10" pageOutput="false" traceMode="SortByTime" localOnly="true"> </trace>
1. 配置节处理程序声明区域 配置节处理程序声明出现在配置文件顶部的 <configSections>和</configSections>标记之间。包含在 <section>标记中的每个声明都指定提供特定配置数据集的节 的名称和处理该节中配置数据的.NET Framework类的名称。 <configSections>节的基本格式如下：
11.2 Web.config文件
11.2.1 Web.config文件的结构
Web.config文件是基于XML的文本文件，可出现在 Web应用程序服务器上的任何目录中。 每个Web.config文件将配置设置应用到它所在的目录和它 下面的所有虚拟子目录。
Web.config文件的所有配置信息都嵌套在 <configuration>根元素中，其常用的configuration子元素如 下：
<configSections> <section /> <sectionGroup /> <remove /> <clear/> </configSections>
2. 配置节设置区域 配置节设置区域位于<configSections>之后，这部分包含 实际的配置设置。<configSections>区域中的每个声明都有一 个配置节。每个配置节都包含子标记，这些子标记带有包含 该节设置的属性。 例如，一个Web.config文件包含以下配置：
11.2.2 重要的配置节 Web.config文件的一些重要的配置节如下：
<configuartion> <system.web> <httpRuntime /> <pages /> <compilation /> <customErrors /> <authentication /> <authorization /> <identity /> <trace /> <sessionState /> <httpHandlers /> <httpModules /> <globalization /> </system.web> </configuration>
<compilation debug="false" > </compilation>
4. <customErrors>节 此节用于为应用程序提供有关自定义错误信息 的信息。它不适用于Web服务中发生的错误。其子元素为 error（可选），用于指定给定HTTP状态代码的自定义错误 页。 例如，当发生错误时，将网页跳转到自定义的错误网页 ErrorPage.aspx：
3. <compilation>节 支持调试模式下编译的应用程序（调试模式使 可以编译应用程序与启用了调试器密切监视和控制应 用程序的执行的额外信息）。在调试模式下编译的应用程序执 行像预期的那样，但是应用程序的性能受到影响。默认状态下， 调试被禁用。 若要启用调试，设置<compilation>节如下：
11.2.2 在Web.config中保存自定义的设置 可以在<appSettings>节和<connectionStrings>节设置一 些应用程序的设置项。 1. <appSettings>节 此节用于定义应用程序设置项。对一些不确定设置，还 可以让用户根据自己实际情况自己设置。 例如在其中添加用于存储数据库连接字符串的子节点， 当然，如果程序需要其他自定义的全局配置信息，也可以在 此添加相应的子节点。
ห้องสมุดไป่ตู้
1. <httpRuntime>节 此节用于配置 HTTP运行时设置，以确定如何 处理对应用程序的请求。 例如，控制用户上传文件最大为4MB（4096B），最长时 间为60秒，最多请求数为100：
<httpRuntime maxRequestLength="4096" executionTimeout="60" appRequestQueueLimit="100"> </httpRuntime>
11.1.1 Web.Config文件的特点 Web.Config文件的特点如下：