ASP.NET系統中預設的HttpModule:
DefaultAuthenticationModule 確保上下文中存在 Authentication 對象。無法繼承此類。
FileAuthorizationModule 驗證遠端使用者是否具有訪問所請求檔案的 NT 許可權。無法繼承此類。
FormsAuthenticationModule 啟用 ASP.NET 應用程式以使用 Forms 身分識別驗證。無法繼承此類。
PassportAuthenticationModule 提供環繞 PassportAuthentication 服務的封裝。無法繼承此類。
SessionStateModule 為應用程式提供工作階段狀態服務。
UrlAuthorizationModule 提供基於 URL 的授權服務以允許或拒絕對指定資源的訪問。無法繼承此類。
WindowsAuthenticationModule 啟用 ASP.NET 應用程式以使用 Windows/IIS 身分識別驗證。無法繼承此類
建立一個類庫,建立如下類:
| 代碼如下 |
複製代碼 |
using System; using System.Collections.Generic; using System.Web;//引用web命名空間 using System.Text; namespace TimerHttpModule { public class Class1:IHttpModule//繼承IHttpModules { public void Init(HttpApplication application)//實現IHttpModules中的Init事件 { //訂閱兩個事件 application.BeginRequest +=new EventHandler(application_BeginRequest); application.EndRequest+=new EventHandler(application_EndRequest); } private DateTime starttime; private void application_BeginRequest(object sender, EventArgs e) { //object sender是BeginRequest傳遞過來的對象 //裡面儲存的就是HttpApplication執行個體 //HttpApplication執行個體裡包含HttpContext屬性 starttime = DateTime.Now; } private void application_EndRequest(object sender, EventArgs e) { DateTime endtime = DateTime.Now; HttpApplication application = (HttpApplication)sender; HttpContext context = application.Context; context.Response.Write("<p>頁面執行時間:" + (endtime - starttime).ToString() + "</p>"); } //必須實現dispose介面 public void Dispose() { } } } |
產生後將dll檔案copy到bin目錄,接著在web.config中註冊這個HttpModule:
| 代碼如下 |
複製代碼 |
<configuration> <system.web> <httpModules> <add name="TimerHttpModule" type="TimerHttpModule.Class1"/> </httpModules> </system.web> </configuration> |
這樣網站的每一個.net頁面底部都會顯示頁面的執行時間了。
不過這樣做要小心,因為每個.net頁面末尾都會被加上執行時間,包括webservices和ashx頁面,以及你可能不是用來直接做頁面的.aspx頁面(例如你用來輸入json資料或者xml資料)。所以,為了保證安全,還必須採取有針對性的方法來避免這種情況的發生。
方法一:
在Response.Write方法之前做判斷,排除一些不想添加執行時間的頁面,可以通過Request.URL來判斷;
方法二:
不要把執行時間直接添加到頁面輸出的尾端,而是作為一個http header輸出。使用Response.AddHeader(key,value)可以實現這個願望。
總結:一個Http請求在被ASP.NET Framework捕獲之後會依次交給HttpModule以及HttpHandler來處理。hm與hh之間不是完全獨立的,實際上,http請求在hm傳遞的過程中會在某個事件內將控制權轉交給hh的,而真正的處理在HttpHandler中執行完成後,HttpHandler會再次將控制權交還給HttpModule
上面的代碼中的HttpModule的Init()中的參數是HttpApplication類型,它具有許多事件,包括BeginRequest,EndRequest,AuthentiacteRequest 等等