09第9章Web应用程序的结构及设置.ppt

第9章 Web应用程序的结构与设置 本章学习目标 Web应用程序的结构 Web应用程序的配置方法 网站的安全性 第9章 Web应用程序的结构与设置 9.1 Web应用程序的结构 9.2 Web应用程序的配置 9.3 网站的安全性 9.1 Web应用程序的结构 按照惯例，每个Web应用程序拥有私有的变量和内存空间，不能共享变量和某些资源；因此，如果存在多个不同的Web应用程序，就必须分别予以设置，在ASP.NET中，可以建立Global.asax文件以保存设置信息。 9.1.1 Application对象和Seeeion对象的用途 9.1.2 Global.asax的结构 9.1.1 Application对象和Seeeion对象的用途 Web应用程序工作在B/S模式下。即最终用户通过浏览器，访问驻留在Web服务器上的多个页面。当用户所访问的页面或页面集合中含有需要在服务器端运行的代码时，这些页面或页面集合就构成了Web应用程序。 ASP .NET网页是传统的HTML标记和可运行于服务器端的代码的混合体。服务器端处理能力为ASP .NET网页提供了十分强大的交互功能。 一个Web应用程序一般包含多个页面，也可被多个用户访问。不同的页面、不同的用户，有时是需要共享数据的。 下图是一个简化了的基于Web的图书流通系统。该系统存在多个ASP.NET页面，其中一些页面提供用户操作界面，负责接收用户的查询或借阅；一些页面则根据用户请求，从数据库中检索信息，然后将检索结果转换成HTML文档回送到浏览器端；而另一些页面则负责接收用户的借还请求，并根据图书的流通现状改写数据库中的相关信息。 9.1.1 Application对象和Seeeion对象的用途 在IIS/ASP.NET环境下，可以利用Application对象定义“应用程序范围（Application Scope）”的变量、声明应用程序范围的对象、设计应用程序范围的事件处理过程等。 而Session对象则用于定义、声明设计“用户层”的变量、对象及事件处理过程。Session对象中的信息只对特定的用户有效。换言之，Seeeion对象、变量、事件处理过程只属于一位用户。 9.1.2 Global.asax的结构 1．虚拟目录 虚拟目录是指向实际目录的指针。除了便于组织资源之外，使用虚拟目录的另一个原因是，在默认的情况下，虚拟目录同时具有Web应用程序的身份。当然，根据需要，也可以取消其Web应用程序身份。 根据下图1对话框提供的信息可知，虚拟目录“test”是一个名为“test”的Web应用程序，欲取消其Web应用程序身份，可在该对话框中单击“删除”按钮。虚拟目录被取消Web应用程序身份后，其属性对话框如图2所示，若需要将其重置为Web应用程序，可在该对话框中单击“创建”按钮，然后输入应用程序名称。 图1 图2 9.1.2 Global.asax的结构 2．Global.asax的结构 在Global.asax文件中，可以包含16个事件过程 。 对开发者而言，较为重要的是个事件的执行顺序。在一个客户端需求从提交到真正执行、返回结果的过程中，通常触发的各事件队列如下： 客户端需求 → Application_BeginRequest→Application_AuthenticateRequest→Application_AuthorizeRequest →Application_ResolveRequest→Application_AcquireRequestState → Application_PreRequestHandlerExecute 真正处理的ASP.NET页面 → Application_PreRequestHeadersSent → Application_ReleaseRequestState → Application_UpdateRequestCache → Application_EndRequest → 返回结果给客户端 下面是一个简单的Global.aspx文件，其中列出了16个事件过程，每个过程中只包含输出字符串的简单操作，以表明过程是否被调用。用于测试事件触发次序的程序是Prac09-01.aspx。测试结果如图所示。 9.2