ASP.NET过滤器的应用方法介绍
在J2EE Web开发中有过滤器filter，该filter可以对指定的URL访问进行拦截，并执行过滤器的方法，根据实际应用情况，在过滤器中修改请求的代码、判断会话信息，也可以做权限控制，总之这个过滤器是非常有意义的，也可以说是责任链设计模式在J2EE中的一个应用。
那么在ASP.NET中是否也可以定义这样的过滤器结构，并在过滤器中进行相应的逻辑操作呢？答案是肯定，本文将告诉你如果编写一个过滤器，又如何配置到IIS的Web应用之中。
过程一：如何编写过滤器
编写过滤器，其实就是编写一个过滤器的类，也就是编写一个HttpModule模块，这个过滤器应该实现IHttpModule基类，并重写Init方法，给你一个实际的例子如下：
这是一个PageFilter.cs
using System;
using System.Web;
using System.Web.SessionState;
using System.Collections.Generic;
using System.Collections;
using System.Text;
using System.IO;
public class PageFilter: IHttpModule
{
public String ModuleName
{
get { return "PageFilter"; }
}
//在 Init 方法中注册HttpApplication
// 通过委托方式注册事件
public void Init(HttpApplication application)
{
application.AcquireRequestState += new EventHandler(Application_AcquireRequestState);
}
private void Application_AcquireRequestState(Object source, EventArgs e)
{
HttpApplication application = (HttpApplication)source;
HttpContext context = application.Context;
HttpSessionState session = context.Session;
HttpRequest request = context.Request;
HttpResponse response = context.Response;
String contextPath = request.ApplicationPath;
}
}
需要说明的是，“过滤器”也可以称为是“拦截器”，即拦截整个HTTP请求/响应的过程，因为整个请求/响应过程可以分为许多个阶段，那么这里面就会涉及到一个问题，也就是你的过滤器想拦截具体的哪一个阶段，上面的Init函数中，可以自己定义想拦截的具体阶段，例如上面拦截是产生请求会话的阶段，AcquireRequestStat是这个状态的代表，而拦截后对应的处理函数为Application_AcquireRequestState，所以下面定义了一个Application_AcquireRequestState方法，在该方法中可以通过强制类型转换获得application、context、session、request、response等一系列对象，在获得这些对象的基础上，你就可以进行核心业务逻辑的编写了，例如获得判断当前URL访问是否合法，检查当前访问是否为登录后用户的访问等等。
另外既然有拦截的整个过程有许多阶段，那么如何拦截其它的阶段呢？这个应该很简单了，与上面类似在Init中按如下逻辑定义即可：
application.阶段的标准名称1 += new EventHandler(该阶段对应的处理方法名称1);
application.阶段的标准名称2 += new EventHandler(该阶段对应的处理方法名称2);
。。。
阶段的标准名称，是说这些阶段是有标准的名称的，而且是application对象的标准属性，例如上面AcquireRequestState，还有诸如BeginRequest、AuthenticateRequest、AuthorizeRequest、ResolveRequestCache、AcquireRequestState、PreRequestHandlerExecute、PostRequestHandlerExecute、ReleaseRequestState、UpdateRequestCache、EndRequest许多阶段等等，这些阶段都有特定的含义.
该阶段对应的处理方法名称，其实就是你自己定义对应这个阶段处理的方法，上面已有样例，不再多解释。
还有一点需要特别注意，有那么多阶段可以拦截，但是实际应用中，我们拦截的往往也就一两个阶段，而且要注意有些服务器对象只有在特定的阶段才可以拦截到，例如Session对象在BeginRequest阶段中是没有的，在AcquireRequestState及其以后阶段中是有的，因此要根据实际需求来拦截具体的阶段，这个是新手最容易遇到的问题。
过程二：如何配置过滤
我们编写好了一个.cs文件的过滤器，那么如何让这个过滤器起作用呢，这个需要进行配置，默认肯定是不会拦截的，你需要将该过滤器配置到应用的Web.config文件之中，上述样例的配置如下：
<configuration>
<system.web>
<httpModules>
<add name="pageModule" type="PageFilter"/>
</httpModules>
</system.web>
</configuration>
这样其实就配置好了，然后发布网站生成dll等就可以了，到时后会自动拦截URL访问的，不过要记住一点，默认情况下对于该应用的所有请求都会被拦截，如果你指向拦截特定的请求，例如想只对aspx文件的请求进行拦截，那么可以在过滤器逻辑中加入对文件后缀名的判断，如果不是aspx的直接放过即可
相关文章
这篇文章主要介绍了记一次EFCore类型转换错误及解决方案，帮助大家更好的理解和学习使用asp.net core，感兴趣的朋友可以了解下2021-03-03
.NET Core使用Topshelf方式创建Windows服务的全过程记录
这篇文章主要给大家介绍了关于.NET Core使用Topshelf方式创建Windows服务的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-11-11
Asp.net后台把脚本样式输出到head标签中节省代码冗余
最近在学习开发服务器控件，其它就少不了为控件注册js和css之类的资源文件，或者直接注册纯脚本样式。其中就遇到如下问题 1、 注册的资源文件或纯脚本样式在生成的页面中都不在head标签中（当然这个不影响页面功能） 2、 一个页面使用多个一样的控件时，会出现重复输入（出现多余代码）2013-02-02
从EFCore上下文的使用到深入剖析DI的生命周期最后实现自动属性注入
这篇文章主要介绍了从EFCore上下文的使用到深入剖析DI的生命周期最后实现自动属性注入，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-01-01
当我们新建一个ASP.NET的应用程序时，会默认生成一个Default.aspx和Default.aspx.cs页面2012-10-10
ASP.net AjAX中的PageMethods可以将静态页方法添加到 ASP.NET 页中并将其用作 Web 方法。然后，无需创建单独的 .asmx 文件即可从该页中的脚本调用这些方法，就好像这些方法是 Web 服务的一部分。特别是在一些交互流程不复杂而调用次数和方法又比较多的情况下更为方便。因为PageMethods不需要我们再添加另外的WEB服务或Page来处理请求。2008-03-03
这篇文章主要介绍了asp.net实现的MD5加密和DES加解密算法类,结合完整实例形式分析了asp.net实现MD5加密算法及DES加密和解密的相关技巧,需要的朋友可以参考下2016-07-07
有的时候做网站，就需要记住用户登录信息，下次再登录网站时，不用重复输入用户名和密码，原理是浏览器的cookie把状态给记住了！这篇文章主要介绍了Asp.Net MVC记住用户登录信息下次直接登录功能,需要的朋友可以参考下2018-09-09
我们将大致了解一下ASP.NET MVC如何使用Ajax的辅助方法2013-03-03
VS2005破解180天限制2009-03-03
最新评论