WebConfig 详解

迷南。 2021-06-26 16:06 455阅读 0赞

## 一、`Web.Config`继承特性 ##

首先我们就来看看配置文件的继承层次。都知道在ASP.NET中有很多的配置文件,如`machine.config`,`web.config`，特别是`web.config`出现在很多的地方，出现在不同的地方作用也不一样。而且我们还知道`machine.config`中的配置对服务器上所有ASP.NET网站起作用，而`web.config`中的配置就依据它所在的位置而定，如在一个网站根目录中的`web.config`就对整个网站起作用，在一个网站中的某个文件夹中的`web.config`就只对该文件夹起作用，而且网站跟目录中的`web.config`中的配置也对这个文件夹起作用。这就反映出了另外一个事实：配置文件是有继承层次的. 换个角度，对于一个网站中的某个文件夹，它不仅仅只是受本文件夹中`web.config`的配置约束，而且还收到本网站中根目录下的`web.config`的约束，而且还受到本台服务器上的`machine.config`的约束。

下面我们就来具体的看看ASP.NET中的配置文件的继承层次：

1.`machine.confiig`－在ASP.NET中，很多的默认的配置都是定义在这个配置文件中的，但是有一些配置已经从`machine.config`中移出到别的地方了，为了缩短ASP.NET的加载时间。我们知道在运行一个ASP.NET程序的时候，ASP.NET运行时是要加载很多的配置文件的，当然`machine.config`是一定要加载的，但是其中有些配置不是必须的，所以就移到别的地方，如果用到就加载。

2.在安装根目录中的web.config－在`%windir%\Microsoft.NET\Framework\v2.0.50727\CONFIG`中的配置文件，之前说过`machine.config`把很多的配置移出了，就放在这个配置中。

3.在根目录中的`web.config`－我们也可以把`web.config`放在根目录中，让它对整个根目录起作用。如：`c:\inetpub\wwwroot`.因为我们可以新建很多的虚拟目录文件夹，文件夹中有网站程序，如果把配置文件放在虚拟目录中，那么配置就对整个文件夹中的网站起作用。

4.一个网站中的`web.config`－这是我们最常见的配置地方。

5.网站中的某个文件夹中的`web.config`－我们常常通过这个配置文件来限制对文件的访问权限。

![20190511101824401.png][]继承机构图

## 二、`Web.Config`结构说明 ##

当创建一个ASP.NET项目时，默认情况下会在根目录自动创建一个默认的 `Web.config`文件，包括默认的配置设置，所有的子目录都继承它的配置设置。如果你想修改子目录的配置设置，你可以在该子目录下新建一个`Web.config`文件。它可以提供除从父目录继承的配置信息以外的配置信息，也可以重写或修改父目录中定义的设置。`Web.config`文件是按照XML的格式定义的，所以必须严格遵守XML格式。

所有配置信息都驻留在 `<configuration>` 和 `</configuration>` 根 `XML` 标记之间。标记间的配置信息分为两个主区域：配置节处理程序声明区域和配置节设置区域。

配置节处理程序声明出现在配置文件顶部 `<configSections>` 和 `</configSections>` 标记之间，配置节声明使用`<section>`节，如：

配置节也支持嵌套，外层的配置节使用`<sectionGroup>`，内层的使用`<section>`，如：

配置节设置区域位于 `<configSections>` 区域之后，它包含实际的配置设置，如：

所有的配置节都必须遵守先声明后使用的原则，不然编译程序时会报错。

有人可能会疑问，为什么`Web.config`中默认生成的配置节没看到声明就直接用呢？比如`<connectionStrings>`和`<appSettings>`。这是因为这些节的声明是在`Windows\Microsoft .NET\Framework\versionNumber\CONFIG\Machine.config`中完成的，`Machine.config` 文件用于服务器级的配置设置，`Web.config`文件继承 `Machine.config` 文件中的所有设置。

## 三、`WebConfig`几点配置说明 ##

以下所有的代码都应该位于

和

</system.web> 
    
    </configuration>

之间，出于学习的目的下面的示例都省略了这段XML标记

1、`<authentication>` 节

作用：配置 [ASP.NET][] 身份验证支持（为Windows、Forms、PassPort、None四种）。该元素只能在计算机、站点或应用程序级别声明。`<authentication>` 元素必需与`<authorization>` 节配合使用。

示例：

以下示例为基于窗体（Forms）的身份验证配置站点，当没有登陆的用户访问需要身份验证的网页，网页自动跳转到登陆网页。

其中元素`loginUrl`表示登陆网页的名称，`name`表示`Cookie`名称

2、`<authorization>` 节

作用：控制对 URL 资源的客户端访问（如允许匿名用户访问）。此元素可以在任何级别（计算机、站点、应用程序、子目录或页）上声明。必需与`<authentication>` 节配合使用。