限制HttpModule仅处理某些请求

时间:2013-02-15 17:10:36

标签: c# asp.net httpmodule ihttpmodule directory-browsing

我们在网站的特定部分使用目录浏览,但我们的用户并不喜欢默认的ASP.NET

目录浏览。说实话,我们也不特别关心它。

我遇到了mvolo的自定义目录浏览模块,我尝试使用它。但是,我发现如果我在我的root web.config中启用它,它允许在没有默认页面的所有文件夹上进行目录浏览(如您所料)。如果我在根目录中设置了enabled =“false”,它会抛出一个HttpException,它被我的通用错误页面捕获,但是每个请求都会导致异常,就像请求的页面在加载期间请求其他图像时一样。 / p>

我相信(我可能错了),默认目录浏览模块只检查enabled属性,如果没有默认文件夹而您没有请求特定文件(例如,mysite.com / images /与mysite.com/images/logo.gif)。

我已经重新构建了自定义模块的功能,但我无法弄清楚如何将模块限制为仅在启用时需要进行目录浏览的情况下才能完全执行 - 而不是针对每个请求。以下是该模块的一大块代码:

    public void Init(HttpApplication app)
    {
        app.PreRequestHandlerExecute += new EventHandler(this.OnPreRequestHandlerExecute);
    }

    public void OnPreRequestHandlerExecute(object source, EventArgs e)
    {
        HttpApplication application = (HttpApplication)source;
        HttpContext context = application.Context;
        config = (DirectoryListingConfigSection)WebConfigurationManager.GetSection("directoryBrowsing", context.Request.Path);

        if (this.config == null)
        {
            throw new Exception("Missing <directoryBrowsing> configuration section.");
        }

        /* I only want to check this if it's necessary, not for things 
           like mysite.com/images/logo.gif or mysite.com/about/history.aspx 
           -- those shouldn't give a 403 error */
        if (!config.Enabled)
        {
            context.Response.Status = "403 Forbidden";
        }

        /* The rest of the code goes below, and should only process 
           if Directory Browsing is necessary and enabled */
    }

1 个答案:

答案 0 :(得分:2)

模块是executed on every request,它通过ASP.Net,无法根据请求类型限制对模块的调用。

您需要对模块的代码构建检查,以便仅处理该模块感兴趣的请求。

根据阶段的不同,您应该可以访问有关请求的大部分信息。在PreRequestHandlerExecute期间,您可以获得有关传入请求的所有可能信息,包括Url,标头和相关会话状态(如果存在)。