ASP.NET的配置是从machine.config文件开始的，通常情况下这个文件被放在"c:\Windows\Microsoft.NET\Framework\v2.0.50727\Config"目录中，这文件中定义了ASP.NET所支持的配置文件的各个部分，包括ASP.NET工作进程的配置，以及注册一些能够提供诸如属性配置（profiles）、成员资格（membership）、基于角色的安全管理等高级功能的提供者。
和machine.config文件一起，ASP.NET还是使用了一个包含其他设定的基本文件（web.config，它和machine.config在同一个目录中），这个文件中的设定信息注册了ASP.NET的核心HTTP处理器和模块，建立浏览器所支持的规则，并且的那个安全策略。在ASP.NET1.x版本中，这些设定出现在machine.config文件中。
在同一台计算机上的所有Web应用程序都继承这两个文件中的设定。但是大多数设定都已经设定完成了，不需要我们做任何修改。
machine.config文件中的<processModel>节点
在这个节点中可以配置ASP.NET的工作进程怎样回收应用程序域，并且可以判断在Windows账户下执行的权限。如果使用IIS6或IIS7的话，这些设定可以忽略，这些类似的设置可以通过IIS管理工具来设定。
machine.config文件中的<machineKey>节点
这个节点中可以设定用于加密数据和创建数字证书的特定的服务器的键，ASP.NET使用它自动的保护Form的授权cookie，并且也可以用它来保护view的状态数据，它还可以用于给进程外的Session状态的提供者的验证。
在Web编程过程中，存在着很多安全隐患。比如在以前的ASP版本中，Cookie为访问者和编程者都提供了方便，并没有提供加密的功能。打开IE浏览器，选择“工具”菜单里的“Internet选项”，然后在弹出的对话框里单击“设置”按钮，选择“查看文件”按钮，在弹出的窗口中，就会显示硬盘里 ......
Model-View-Controller (MVC) 架构模式将一个应用程序分为三个组成部分:模型，视图与控制器。ASP.NET MVC框架为创建基于MVC的Web应用程序提供了一种替代方案。ASP.NET MVC框架是一个轻量级的，可高度测试的展示框架（基于Web窗体的应用程序），它继承了现有的ASP.NET特性，比如母版页和成员资格权限。 MVC框架定� ......
ASP.NET允许我们在global.asax文件中编写能够接受全局事件的事件处理器。用户不会直接请求这个global.asax文件，而是在响应一个确定的应用程序事件中自动的执行global.asax文件。global.asax文件提供了跟传统的ASP应用程序中的global.asa文件类似的服务。
在global.asa ......
ASP.NET3.5可以很简答的实现一个很有用的功能，既跨页面传送，
传统的提交窗体只会将窗体提交给它自己。而跨页面的提交，
会将page1的内容传送个page2，并在page2中使用page1中的控件。
① 跨页面传递的简单实现
页面一（Default.aspx）中的控件
<a ......
