ASP.NET 运行机制总结
ASP.NET 运行机制总结
这些天看了一些关于ASP.NET底层的文章,受益匪浅。
为什么要了解这些底层呢？我觉得做为一个喜欢开发ASP.NET程序员，我不们不仅要知道“怎么做”，我们更应该知道“为什么这么做”，这样的我们才能做得更好。这样我们才能把准确的代码放置准确的位置。
ASP.NET 像一个全自动的洗车房，车开进车房并通过层层洗刷，最后出来一部闪亮的车。
IIS维护着一个映射表（图1）用来指定：什么样的请求由什么程序来处理该请求，比如说：所请求资源的扩展名为.asp的请求，由"asp.dll" 处理该请求，这个“DLL”文件称为ISAPI扩展程序。
（图1）
当一个请求从浏览器发出，到达服务器端，IIS收到该请求。IIS根据所请求资源的扩展名，将该请求转交给相应的ISAPI扩展程序来处理。那扩展名为.aspx的请求是怎么样的呢？同样也是由相应的ISAPI处理该请求,也就是aspnet_isapi.dll，但这只是第一站，aspnet_isapi 还要将该请求转交给ASP.NET来处理。如下图(2)。
（图2）
IIS运行在一个InetInfo.exe的进程中，IIS收到扩展名为.aspx请求后，加载ASP.NET ISAPI---"aspnet_isapi.dll"，ASP.NET ISAPI 会启动一个名为"aspnet_wp.exe"的工作进程，“aspnet_wp.exe”启动时会加载CLR、创建appDomain，在创建对appDomain时会实例化一个名为ISAPIRuntime类，ISAPIRuntime是Asp.net与asp.net ISAPI通信的桥梁。IIS与ASP.NET ISAPI都是非托管程序，而ASP.NET HttpRuntime则是一个托管程序，ASP.NET ISAPI 通过COM的方式与ASP.NET Http Runtime基于命名管道通信。ISAPIRuntime是一个特殊的类，它实现接口IISAPIRuntime，该接口基于COM。所以说非托管程序可以以COM的方式访问。
Code
[ComImport, Guid("08a2c56f-7c16-41c1-a8be-432917a1a2d1"), InterfaceType(ComInterfaceType.InterfaceIsIUnknown)]
public interface IISAPIRuntime
{
void StartProcessing();
void StopProcessing();
[return: MarshalAs(UnmanagedType.I4)]
int ProcessRequest(
相关文档：
第一章 ASP.NET Ajax简介
1.1什么是Ajax
一．什么是Ajax
Ajax是Asynchronous JavaScript and XML(异步JavaScript 和XML)的缩写，由著名用户体验专家Jesse-James Garrett在2005年2月18日发表的一篇名为Ajax:a New Approach to Web Applications文章中首先提出。
Ajax并不是只包含JavaScri ......
Trustwave's SpiderLabs Security Advisory TWSL2010-001:
Multiplatform View State Tampering Vulnerabilities
Published: 2010-02-08 Version: 1.1
SpiderLabs has documented view state tampering
vulnerabilities in three products from separate vendors.
View states are used by some web application frame ......
using System;
using System.ComponentModel;
using System.Web.UI;
using System.Web.UI.WebControls;
namespace ZZZ.WebControls
{
[DefaultProperty("Text"), ToolboxData("<{0}:PageNavigate runat=\"server\" />")]
public class PageNavigate : WebControl, IPostBackEventHandler
{
......
在使用asp.net编写webservice时，默认情况下是不支持session的，但我们可以把WebMethod的EnableSession选项设为true来显式的打开它，请看以下例子：
1 新建网站WebSite
2 新建web服务WebService.asmx，它具有以下两个方法：
C#-Code:
[WebMethod(EnableSession = true)]
public string Login( ......
Asp.net的身份验证有有三种，分别是"Windows | Forms | Passport"，其中又以Forms验证用的最多，也最灵活。
Forms 验证方式对基于用户的验证授权提供了很好的支持，可以通过一个登录页面验证用户的身份，将此用户的身份发回到客户端的Cookie，之后此用户再访问这个web应用就会连同这个身份Cookie一起发送到服务� ......
