c# - IIS7 文件映射 - .asax、.ashx、.asap

Question

IIS 还使我们能够配置 Asp.Net 文件映射。因此，除了 aspx 之外，当请求具有以下文件扩展名时，IIS 还会调用 Asp.Net 运行时:

a) .ascx --> .asmx 扩​​展名用于请求用户控制。

• 由于无法直接访问用户控件，因此有人会如何以及为何向用户控件发送请求？
  
  

b) .ashx --> 此扩展名用于 HTTP 处理程序。

• 但为什么您要直接请求 .ashx 页面而不是在配置文件中注册此处理程序并在请求具有某些(非 ashx)扩展名的文件时启用它？

• 此外，由于可以注册多个 Http 处理程序，如果它们都使用 ashx 扩展，Asp.Net 如何知道调用哪个处理程序？

• 请求的 ashx 文件包含什么？也许是 Http 处理程序类的定义？

• 我知道我们如何注册要在请求非 ashx 页面时调用的 Http 处理程序，但我们如何为 ashx 页面注册 Http 处理程序？

c) .asax --> 这个扩展用于请求一个全局的应用程序文件

• 为什么我们要直接调用 Global.asax？

• 我假设当对 Global.asax 发出请求时，会创建一个从 HTTPApplication 类派生的对象，除了这次没有进行网页处理吗？

谢谢

---

问 - 除了 Asp.Net 能够请求 global.asax 进行编译之外，还有其他原因让我选择直接请求扩展名为 .asax 的文件吗？

• ashx files don't have to be registered. They are basically a simpler aspx, for when you don't need the entire page life cycle. A common use is for retrieving dynamic images from a database.

因此，如果我编写一个 Http 处理程序，我应该将它放在一个扩展名为 .ashx 的文件中，Asp.Net 将构建一个 HttpHandler 对象，类似于它从 .aspx 文件构建页面实例的方式？

• If a hacker did try to make a request for one of these files, what would you want to happen? You certainly wouldn't want IIS to treat it like a text file and send the source for your app down to the browser.

Asp.Net 可以对 .cs、.csproj、.config、.resx、.licx、.webinfo 文件类型做同样的事情。即，它向 IIS 注册这些文件类型，以便它可以明确阻止用户访问这些文件

•Just because you don't expect requests from the browser for a resource, it doesn't mean you don't want that resource handled by the asp.net engine. These extensions are also how ASP.Net picks up files to compile for the web site model sites.

但是为什么Asp.Net也不允许直接请求.cs、.csproj、.config、.resx、.licx、.webinfo文件呢？

a) and c) - as far as I am aware, these are not exposed to process any external requests

我的书声称这两个在 IIS 中映射

感谢你的帮助

编辑:

b) The .ashx extention is defined in a config file it's just not the web.config, its in the machine.config

<add path="*.ashx" verb="*" type="System.Web.UI.SimpleHandlerFactory" validate="True" />
http://msdn.microsoft.com/en-us/library/bya7fh0a.aspx

Why use .ashx: The difference is that the .NET class that handles a .ashx reads the Page directive in the .ashx file to map the request to a class specified in that directive. This saves you from having to put an explicit path in the web.config for every handler that you have, which could result in a very long web.config.

我以为 Http 处理程序类是在 .ashx 文件中定义的，但扩展名为 .ashx 的文件只包含 Page 指令？

因为我不能 100% 确定我是否理解正确:假设我们有十个要通过向 IIS7 发出请求来调用的 Http 处理程序。我假设每个 Http 处理程序都有特定的 .ashx 文件 --> 因此，如果为 FirstHandler.asxh 发出请求，那么将调用该文件内指定的处理程序？

另一个编辑:

我必须承认我对 ashx 扩展仍然有点不确定。

我意识到，通过使用它，我们可以创建“hey.ashx”页面，其中 Page 指令将告诉在为“hey.ashx”发出请求时调用哪个类(Http 处理程序)——因此无需注册web.config 中的 Http 处理程序。

但是如果您以这种方式使用 Http 处理程序，那么它们只会在请求扩展名为 .ashx 的文件时被调用。因此，如果我希望为具有其他扩展名(例如 .sourceC)的文件调用 Http 处理程序，那么我仍然需要在 web.config 中注册 Http 处理程序？!

Answer 1

几点:

• asmx 文件与ascx 文件不同。您将它们用于 Web 服务(肥皂)而不是 Web 控件。
• ashx 文件不需要注册。它们基本上是一个更简单的 aspx，适用于您不需要整个页面生命周期的情况。常见用途是从数据库中检索动态图像。
• 如果黑客确实尝试对其中一个文件发出请求，您希望发生什么？您当然不希望 IIS 将其视为文本文件并将应用程序的源代码发送到浏览器。
• 仅仅因为您不希望浏览器请求资源，并不意味着您不希望 asp.net 引擎处理该资源。这些扩展也是 ASP.Net 挑选文件为网站模型站点编译的方式。