Question

有没有一种方法可以排除某些网页使用HTTP模块？

我有一个使用自定义HTTP模块验证会话的应用程序。 HTTP配置在web config中设置如下：

<system.web>
  <!-- ... -->
  <httpModules>
    <add name="SessionValidationModule"
       type="SessionValidationModule, SomeNamespace" />
  </httpModules>
</system.web>

要从页面中排除模块，我尝试这样做（没有成功）：

<location path="ToBeExcluded">
  <system.web>
    <!-- ... -->
    <httpModules>
      <remove name="SessionValidationModule" />
    </httpModules>
  </system.web>
</location>

有什么想法吗？

Answer 1

HttpModules附加到ASP.NET请求处理管道本身。 httpModule本身必须注意确定它想要处理哪些请求以及它想要忽略哪些请求。

例如，可以通过查看context.Request.Path属性来实现。

Answer 2

您可以使用HTTPHandler而不是HTTPModule。处理程序允许您在Web.Config中声明它们时指定路径。

<add verb="*" path="/validate/*.aspx" type="Handler,Assembly"/>

如果必须使用HTTPModule，则只需检查请求的路径，如果要排除该请求，则绕过验证。

Answer 3

以下是一些如何按扩展名过滤请求的简单示例...以下示例从具有特定扩展名的处理文件中排除。按文件名过滤看起来几乎与一些小的变化相同......

public class AuthenticationModule : IHttpModule
{
    private static readonly List<string> extensionsToSkip = AuthenticationConfig.ExtensionsToSkip.Split('|').ToList();

    // In the Init function, register for HttpApplication 
    // events by adding your handlers.
    public void Init(HttpApplication application)
    {
        application.BeginRequest += new EventHandler(this.Application_BeginRequest);
        application.EndRequest += new EventHandler(this.Application_EndRequest);
    }

    private void Application_BeginRequest(Object source, EventArgs e)
    {
        //  we don't have to process all requests...
        if (extensionsToSkip.Contains(Path.GetExtension(HttpContext.Current.Request.Url.LocalPath)))
            return;

        Trace.WriteLine("Application_BeginRequest: " + HttpContext.Current.Request.Url.AbsoluteUri);
    }

    private void Application_EndRequest(Object source, EventArgs e)
    {
        //  we don't have to process all requests...
        if (extensionsToSkip.Contains(Path.GetExtension(HttpContext.Current.Request.Url.LocalPath)))
            return;

        Trace.WriteLine("Application_BeginRequest: " + HttpContext.Current.Request.Url.AbsoluteUri);
    }
}

一般的想法是在配置文件中指定应该处理（或从处理中排除）的确切内容，并在模块中使用该配置参数。

从使用HTTPModule中排除某些页面

3 个答案: