转载至csdn链接如下

https://blog.csdn.net/u011966339/article/details/64905062

web.config是一个XML文件，用来储存Asp.net Web应用程序的配置信息，包括数据库连接字符、身份安全验证等，可以出现在Asp.net Web应用程序服务器上的任何目录中，每个Web.config将配置设置应用到它所在的目录及虚拟子目录下，子目录中的设置可以随意重写或修改在父目录中指定的设置。该文件不需要重启服务就可以生效。

Asp.net网站IIS启动时会加载配置文件中的配置信息，然后缓存这些信息，这样就不必每次去读取配置信息。在运行过程 中Asp.net应用程序会监视配置文件的变化情况，一旦编辑修改了这些配置信息，就会重新读取这些配置信息并缓存。

当我们要读取某个节点或是节点组信息时，是按照下列方式搜索的：

（1）如果当前页面所在目录下存在web.config文件，查看是否存在所查找 的结点名称，如果存在返回结果并停止查找。

（2）如果当前页面所在目录下不存在web.config文件或web.config文件中不存在该结点名，则查找它的上级目录，直到网站的根目录。

（3）如果网站根目录下不存在web.config文件或者web.config文件中不存在该结点名，则在%windir%/Microsoft.NET/Framework/v2.0.50727/CONFIG/web.config文件中查找。

（4）如果在%windir%/Microsoft.NET/Framework/v2.0.50727/CONFIG/web.config文件中不存在相应结点，则在在%windir%/Microsoft.NET/Framework/v2.0.50727/CONFIG/machine.config文件中查找。

（5）如果仍然没有找到，则返回null。

所以如果我们对某个网站或某个文件平人有特定要求的配置，可以在相应的文件夹下创建一个web.config文件，覆盖掉上级文件夹中的web.config文件中的同名配置即可。这些配置信息的寻找只查找一次，以后便缓存起来供以后调用。在Asp.net应用程序运行过程中，如果web.config文件发生更改就会导致相应的应用程序重新启动，这时存储在服务器内存中的用户会话信息就会丢失（如存储在内存中的Session）。

网上搜集web.config文件基本用法，如下：

<!--控制asp.net运行时的行为-->

<system.web>

<!-Pages标识特定于页的配置设置（如是否启用会话状态、视图状态，是否检测用户的输入等）。<Pages>可以在计算机、站点、应用程序和子目录级别声明。这里的几个属性的意思是默认主页为Index,主题是Default，不检测用户在浏览器输入的内容中是否存在潜在的危险数据（注：该项默认是检测，如果你使用了不检测，一要对用户的输入进行编码或验证)，在从客户端回发页时将检查加密的视图状态，以验证视图状态是否已在客户端被篡改。(注：该项默认是不验证）禁用ViewState-->

<pages masterPageFile="Index" theme="Default" buffer="true" enableViewStateMac="true" validateRequest="false" enableViewState="false">

  <!--controls 元素定义标记前缀所在的 register 指令和命名空间的集合-->

  <controls></controls>

  <!--将在程序集预编译期间使用的导入指令的集合-->

  <namespaces></namespaces>

</pages>

<!--customErrors是默认错误页设置,但不适用于XML Web services中发生的错误。其中mode表示对不在本地web服务器上运行的用户显示自定义友好的信息，具有On,Off,RemoteOnly 3种状态。On表示始终显示自定义的信息; Off表示始终显示详细的asp.net错误信息; RemoteOnly表示只对不在本地Web服务器上运行的用户显示自定义信息.defaultRedirect:用于出现错误时重定向的URL地址-->

<customErrors defaultRedirect="Err.html" mode="RemoteOnly">

  <!--特殊代码编号的错误从定向文件-->

  <error statusCode="403" redirect="NoAccess.htm" />

  <error statusCode="404" redirect="FileNotFound.htm" />

</customErrors>

<!-- compilation是配置Asp.net使用的所有编译设置。默认为debug属性为"true"，设置 compilation debug="true" 将调试符号插入已编译的页面中。但由于这会影响性能，因此只在开发过程中将此值设置为 true。设置默认的开发语言C#。batch是否支持批处理-->

<compilation debug="true" defaultLanguage="c#" batch="false">

  <assemblies>

    <!--加的程序集引用，每添加一个程序集，就表示你的应用程序已经依赖了一个程序集，你就可以在你的应用程序中使用了-->

    <add assembly="System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"/>

    <add assembly="System.Design, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>

    <add assembly="System.Web.Extensions.Design, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>

    <add assembly="System.Windows.Forms, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>

    <add assembly="System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>

    <add assembly="System, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>

    <add assembly="System.Xml, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>

    <add assembly="System.Drawing, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>

    <add assembly="System.Data, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089"/>

    <add assembly="System.Web.Services, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>

    <add assembly="System.Configuration, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>

  </assemblies>

  <!--定义用于编译自定义资源文件的生成提供程序的集合。-->

  <buildProviders>

    <!---->

    <add extension=".aspx" type="System.Web.Compilation.PageBuildProvider"/>

    <add extension=".ascx" type="System.Web.Compilation.UserControlBuildProvider"/>

    <add extension=".master" type="System.Web.Compilation.MasterPageBuildProvider"/>

    <add extension=".asmx" type="System.Web.Compilation.WebServiceBuildProvider"/>

    <add extension=".ashx" type="System.Web.Compilation.WebHandlerBuildProvider"/>

    <add extension=".soap" type="System.Web.Compilation.WebServiceBuildProvider"/>

    <add extension=".resx" type="System.Web.Compilation.ResXBuildProvider"/>

    <add extension=".resources" type="System.Web.Compilation.ResourcesBuildProvider"/>

    <add extension=".wsdl" type="System.Web.Compilation.WsdlBuildProvider"/>

    <add extension=".xsd" type="System.Web.Compilation.XsdBuildProvider"/>

    <add extension=".rdlc" type="Microsoft.Reporting.RdlBuildProvider, Microsoft.ReportViewer.Common, Version=8.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"/>

  </buildProviders>

</compilation>

  <!--通过 <authentication> 节可以配置 ASP.NET 使用的 安全身份验证模式，以标识传入的用户。共有四种认证方式：Windows、Forms、PassPort和None。其中：

  Windows：基于windows的身份验证。使用windows身份验证与IIS身份验证一起使用(IIS验证模式包括basic、digest或Integrated Windows Authentication)，IIS验证完成后，Asp.net就使用己验证的身份授予访问权限，这是默认设置。

  Forms： 基于窗体的身份验证，使用HTTP客户端重定向功能。使用Forms验证，可以根据用户在基于Web的窗体上输入的凭证，为他们提供访问站点或资源的权限。终端用户尝试访问Web站点时，使用匿名身份进入站点，这是默认的身份验证模式。如果他是未通过验证上的请求即匿名的，就会被Asp.net重定向功能重定向到特定的登录页面上（如果下文的的loginUrl）。终端用户输入相应的登录信息，通过了身份验证过程后，就给他提供一个HTTP cookie，以便在后续的请求中使用。这是日前大多数web应用程序使用的方式，推荐使用此方式。

  Passport： 采用Passport cookie验证模式,是MS提供的一种集中式身份验证服务，它为成员站点提供了一个登录和核心配置服务。不推荐使用本模式。

  None： 不采用任何验证方式。该元素只能在计算机、站点或应用程序级别声明。且<authentication>元素必须与<authorization>配合使用。-->

<authentication mode="Forms">

  <!--通过forms段，可以修改Forms验证系统的行为。其中Name: 指定终端用户完成身份验证后发送给他们的的Http cookie的名称。默认情况下，这个cookie的名称是.ASPXAUTH。LoginUrl：如果如果没找到有效的验证cookie、未通过验证或超时后重定向的页面URL，一般为登录页面，让用户重新登录，默认设置为login.aspx。Protection：指定 cookie数据的保护方式，该cookie在终端用户通过身份验证后存储在他的机器上。可设置为：All表示加密数据，并进行有效性验证两种方式，应该总使用这种方式。None表示不保护Cookie，Encryption表示对Cookie内容进行加密，validation表示对Cookie内容进行有效性验证，TimeOut: 指定Cookie的失效时间，超时后要重新登录。其中<forms>元素必须嵌套在<authentication>元素中。-->

  <forms name=".FormsAuthCookie" loginUrl="Login.aspx" protection="All" timeout="30"/>

</authentication>

<!--控制对 URL 资源的客户端访问（如允许匿名用户访问）。此元素可以在任何级别（计算机、站点、应用程序、子目录或页）上声明。必需与<authentication> 节配合使用。此处的意思是对匿名用户不进行身份验证。拒绝用户admin-->

<authorization>

  <allow users="*"/>

  <deny users="admin"/>

  <allow users="aa" roles="aa" />

</authorization>

<!--如果禁止所有匿名用户访问，可以使用如下方式表示-->

<authorization>


</authorization>

<!--站点全球化设置,requestEncoding: 它用来检查每一个发来请求的编码.responseEncoding: 用于检查发回的响应内容编码.fileEncoding:用于检查aspx,asax等文件解析的默认编码,默认的编码是utf-8-->

<globalization requestEncoding="gb2312" responseEncoding="gb2312" fileEncoding="gb2312" />

<!--

 <sessionState>为当前应用程序配置会话状态设置。mode 分为off,Inproc,StateServer,SqlServer几种状态。 

 mode = "InProc" 在本地存储会话位置，也可以选择在远程服务器或SAL服务器中或不启用会话状态，特点：具有最佳的性能，速度最快,但不能跨多台服务器存储共享。

 mode = "StateServer" 存储在状态服务器中。特点：当需要跨服务器维护用户会话信息时，使用此方法。但是信息存储在状态服务器上，一旦状态服务器出现故障，信息将丢失。 

 mode="SqlServer" 存储在sql server中，特点：工作负载会变大，但信息不会丢失。stateConnectionString：指定Asp.net应用程序存储远程会话状态的服务器名，默认为本机。

 sqlConnectionString：当用会话状态数据库时，在这里设置连接字符串。

 Cookieless：设置为flase时，表示使用cookie会话状态来标识客户，设置为true时表示用户浏览器不支持cookie时启用会话状态。

 timeout：表示会话超时时间（即会话可以处于空闲状态的分钟数）。

关于此SessionState配置更详细的介绍请见：Session存储和配置

-->

<sessionState mode="InProc" stateConnectionString="tcpip=127.0.0.1:42424" sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes" cookieless="false"  timeout="20"></sessionState>

<!--为 ASP.NET 应用程序配置页的视图状态设置。设置要存储在页历史记录中的项数。-->

<sessionPageState historySize="9"/>   

<!--配置asp.net http运行库的设置。可以在计算机，站点，应用程序和子目录级别声明允许最多的请求个数100，最长允许执行请求时间为80秒，控制用户上传文件的大小,默认是4M。useFullyQualifiedRedirectUrl客户端重定向不需要被自动转换为完全限定格式。-->

<httpRuntime appRequestQueueLimit="100" executionTimeout="80" maxRequestLength="4096" useFullyQualifiedRedirectUrl="false"/>

<!--httpModules在一个应用程序内配置 HTTP 模块。-->

<httpModules>

  <add name="OutputCache" type="System.Web.Caching.OutputCacheModule" />

  <add name="Session" type="System.Web.SessionState.SessionStateModule" />

  <add name="WindowsAuthentication" type="System.Web.Security.WindowsAuthenticationModule" />

  <add name="FormsAuthentication" type="System.Web.Security.FormsAuthenticationModule" />

  <add name="PassportAuthentication" type="System.Web.Security.PassportAuthenticationModule" />

  <add name="RoleManager" type="System.Web.Security.RoleManagerModule" />

  <add name="UrlAuthorization" type="System.Web.Security.UrlAuthorizationModule" />

  <add name="FileAuthorization" type="System.Web.Security.FileAuthorizationModule" />

  <add name="AnonymousIdentification" type="System.Web.Security.AnonymousIdentificationModule" />

  <!--自定义的URL重写,type基本上就是dll名-->

  <add name="UrlRewriter" type="Intelligencia.UrlRewriter.RewriterHttpModule, Intelligencia.UrlRewriter" />

  <add name="Profile" type="System.Web.Profile.ProfileModule" />

</httpModules> 

<!--httpHandlers用于根据用户请求的URL和HTTP谓词将用户的请求交给相应的处理程序。可以在配置级别的任何层次配置此节点，也就是说可以针对某个特定目录下指定的特殊文件进行特殊处理。

add:指定映射到处理程序的谓词/路径。clear:移除当前已配置或已继承的所有处理程序映射。remove:移除映射到处理程序的谓词/路径。remove 指令必须与前一个 add 指令的谓词/路径组合完全匹配。该指令不支持通配符。-->

<httpHandlers>

  <remove verb="*" path="*.asmx"/>

  <add verb="*" path="*.asmx" validate="false" type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"/>

  <add verb="*" path="*_AppService.axd" validate="false" type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"/>

  <add verb="GET,HEAD" path="ScriptResource.axd" type="System.Web.Handlers.ScriptResourceHandler, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" validate="false"/>

  <add verb="POST,GET" path="ajaxpro/*.ashx" type="AjaxPro.AjaxHandlerFactory, AjaxPro.2"/>

</httpHandlers>

<!--为 Web 应用程序使用的 Cookie 配置属性。domain:设置 Cookie 域名。httpOnlyCookies:在 Internet Explorer 6 SP1 中启用 HttpOnlyCookies Cookie 的输出。默认值为 false。requireSSL:获取一个指示是否需要安全套接字层 (SSL) 通信的值.-->

<httpCookies httpOnlyCookies="false" requireSSL="false"/> 

<!--控制 ASP.NET Web 服务及其客户端的行为。protocols:指定传输协议，ASP.NET 可使用这些传输协议来解密 HTTP-->

<webServices>

  <protocols>

    <add/>

  </protocols>

</webServices>

<!--为 Web 应用程序配置缓存设置。cache:定义全局应用程序缓存设置。outputCache :指定应用程序范围的输出缓存设置。outputCacheSettings:指定可以应用于应用程序中页的输出缓存设置。sqlCacheDependency:为 ASP.NET 应用程序配置 SQL 缓存依赖项。-->

<caching>

  <cache disableMemoryCollection = "false" disableExpiration = "false" privateBytesLimit = "0" percentagePhysicalMemoryUsedLimit = "90" privateBytesPollTime = "00:02:00"/>

  <!--设计需要以这种方式缓存的页时，您需要向该页添加以下指令：<%@ OutputCache CacheProfile="ServerOnly" %>-->

  <outputCacheSettings>

    <outputCacheProfiles>

      <add name="ServerOnly" duration="60" varyByCustom="browser" location="Server" />

    </outputCacheProfiles>

  </outputCacheSettings>

</caching>

 </system.web>

————————————————
版权声明：本文为CSDN博主「Archy_Wang_1」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/u011966339/article/details/64905062

Asp.net中web.config配置文件最全面详解 (转载至CSDN)的更多相关文章

  1. asp.net中web.config配置节点大全详解

    最近网上找了一些关于Web.config配置节点的文章,发现很多都写的都比较零散,而且很少有说明各个配置节点的作用和用法.搜索了一下发现有一篇写的不错,这里引用一下 原文地址 http://www.c ...

  2. asp.net中web.config配置节点大全详解【转】

    web.config 文件查找规则: (1)如果在当前页面所在目录下存在web.config文件,查看是否存在所要查找的结点名称,如果存在返回结果并停止查找. (2)如果当前页面所在目录下不存在web ...

  3. Asp.net中web.config配置文件详解（一）

    本文摘自Asp.net中web.config配置文件详解 web.config是一个XML文件,用来储存Asp.NET Web应用程序的配置信息,包括数据库连接字符.身份安全验证等,可以出现在Asp. ...

  4. Asp.net中web.config配置文件详解

    Web.config文件是一个XML文本文件,它用来储存 ASP.NET Web 应用程序的配置信息(如最常用的设置ASP.NET Web 应用程序的身份验证方式),它可以出现在应用程序的每一个目录中 ...

  5. Asp.net中web.config配置文件详解（二）

    摘自http://blog.csdn.net/hbqhdlc/article/details/8155668 近日正在看Asp.net,看到Web.config有很不清楚之处,特意从网络.MSDN搜集 ...

  6. tomcat配置文件server.xml详解 转载http://blog.csdn.net/yuanxuegui2008/article/details/6056754

    元素名 属性 解释 server port 指定一个端口,这个端口负责监听关闭tomcat 的请求 shutdown 指定向端口发送的命令字符串 service name 指定service 的名字 ...

  7. Asp.Net 之 Web.config 配置文件详解

    在asp.net中配置文件名一般默认是web.config.每个web.config文件都是基于XML的文本文件,并且可以保存到Web应用程序中的任何目录中.在发布Web应用程序时web.config ...

  8. Asp.Net 之 Web.config 配置文件详解 -转

    在asp.net中配置文件名一般默认是web.config.每个web.config文件都是基于XML的文本文件,并且可以保存到Web应用程序中的任何目录中.在发布Web应用程序时web.config ...

  9. 在asp.net 中web.config配置错误页

    每当用户访问错误页面时,会出现不友好的错误页面,所以为了防止这种不友好,我们在web.config中的<system.web>节点下配置 <customErrors>,在出现比 ...

  10. asp.net中C#对象与方法 属性详解

    C#对象与方法 一.相关概念: 1.对象:现实世界中的实体 2. 类:具有相似属性和方法的对象的集合 3.面向对象程序设计的特点:封装  继承 多态 二.类的定义与语法 1.定义类: 修饰符 类名称 ...

随机推荐

  1. Spring Boot + WebSocket 实时监控异常

    本文已经收录到Github仓库,该仓库包含计算机基础.Java基础.多线程.JVM.数据库.Redis.Spring.Mybatis.SpringMVC.SpringBoot.分布式.微服务.设计模式 ...

  2. java跨域问题解决

    问题描述:在使用前后端分离的情况下,前端访问后端时会出现跨域问题 解决方式: 1.设置跨域 1).单个控制器方法CORS注解 在单个方法中加入注解@CrossOrigin. 2).整个控制器启用COR ...

  3. Linux实时同步

    实时同步 一.概述 背景: 以前,通过rsync+定时任务实现对文件的定时备份/同步 现在,对于NFS来说,需要进行实时同步 选择: 分布式存储 使用实时同步服务+NFS 选择公有云对象存储OSS,七 ...

  4. WPF 使用动画绘制一个点赞大拇指

    效果图 好久没有写wpf了. 最近看到飞书的点赞动画非常有意思,决定试试,虽然不及飞书那样的绚丽,但是练手还是可以的,希望自己的手艺还在! 那么如何写一个这样的动画呢? 首先需要刨析这个动画的构成: ...

  5. 通过pdf模板，填充内容，生成pdf文件---JAVA

    1 概述 我们通常会遇到需要生成某些固定格式,但是内容不同的文件,那么我们就可以使用⽤Adobe Acrobat DC来创建pdf模块,然后通过代码对模板进行填充,生成pdf文件 2 创建一个pdf模 ...

  6. 无法加载 DLL“*******.dll”: 找不到指定的模块。 (异常来自 HRESULT:0x8007007E)。

    无法加载 DLL"Lib\WeWorkFinanceSdk.dll": 找不到指定的模块. (异常来自 HRESULT:0x8007007E). 网上查找了一大堆,没找到是什么问题 ...

  7. OPENMP FOR CONSTRUCT GUIDED 调度方式实现原理和源码分析

    OPENMP FOR CONSTRUCT GUIDED 调度方式实现原理和源码分析 前言 在本篇文章当中主要给大家介绍在 OpenMP 当中 guided 调度方式的实现原理.这个调度方式其实和 dy ...

  8. 我Alfred Workflow工具集合

    MyToolBox 我常用的工具箱,Alfred Workflow工具集合满足日常开发使用场景.不断完善和更新Alfred Workflow. 目前包含一下功能. 时间戳转换 unicode转中文 随 ...

  9. scrapy的pipline的不同操作

    针对json文件 import json import os class SpyOppoPipeline: def __init__(self): self.file = open('曹姐.json' ...

  10. IP转换

    IP转换 目录 IP转换 1 127.1 ? 2 IPv4两段点分十进制表示 3 IPv4一段十进制表示 4 IPv4地址有效地变换形式 5 IP地址进制转换网站 6 参考博客 1 127.1 ? 首 ...