ASP.NET 运行机制总结
ASP.NET 运行机制总结
这些天看了一些关于ASP.NET底层的文章,受益匪浅。
为什么要了解这些底层呢？我觉得做为一个喜欢开发ASP.NET程序员，我不们不仅要知道“怎么做”，我们更应该知道“为什么这么做”，这样的我们才能做得更好。这样我们才能把准确的代码放置准确的位置。
ASP.NET 像一个全自动的洗车房，车开进车房并通过层层洗刷，最后出来一部闪亮的车。
IIS维护着一个映射表（图1）用来指定：什么样的请求由什么程序来处理该请求，比如说：所请求资源的扩展名为.asp的请求，由"asp.dll" 处理该请求，这个“DLL”文件称为ISAPI扩展程序。
（图1）
当一个请求从浏览器发出，到达服务器端，IIS收到该请求。IIS根据所请求资源的扩展名，将该请求转交给相应的ISAPI扩展程序来处理。那扩展名为.aspx的请求是怎么样的呢？同样也是由相应的ISAPI处理该请求,也就是aspnet_isapi.dll，但这只是第一站，aspnet_isapi 还要将该请求转交给ASP.NET来处理。如下图(2)。
（图2）
IIS运行在一个InetInfo.exe的进程中，IIS收到扩展名为.aspx请求后，加载ASP.NET ISAPI---"aspnet_isapi.dll"，ASP.NET ISAPI 会启动一个名为"aspnet_wp.exe"的工作进程，“aspnet_wp.exe”启动时会加载CLR、创建appDomain，在创建对appDomain时会实例化一个名为ISAPIRuntime类，ISAPIRuntime是Asp.net与asp.net ISAPI通信的桥梁。IIS与ASP.NET ISAPI都是非托管程序，而ASP.NET HttpRuntime则是一个托管程序，ASP.NET ISAPI 通过COM的方式与ASP.NET Http Runtime基于命名管道通信。ISAPIRuntime是一个特殊的类，它实现接口IISAPIRuntime，该接口基于COM。所以说非托管程序可以以COM的方式访问。
Code
[ComImport, Guid("08a2c56f-7c16-41c1-a8be-432917a1a2d1"), InterfaceType(ComInterfaceType.InterfaceIsIUnknown)]
public interface IISAPIRuntime
{
void StartProcessing();
void StopProcessing();
[return: MarshalAs(UnmanagedType.I4)]
int ProcessRequest(
相关文档：
观其大略：
1.
Asp.net是依存于 IIS的一个服务，说到 Asp.net的安全相关的话题当然要有一个整体上的思路： IIS接收 —》 IIS验证 —》 IIS授权 ---》 ASP.net验证 ---》 Asp.net授权 ---》资源返回给用户
IIS从网络上接收到一个 HTTP WEB请求可以使用 SSL技术来保证服务器的身份，此外 SSL也可以提供一个安� ......
Trustwave's SpiderLabs Security Advisory TWSL2010-001:
Multiplatform View State Tampering Vulnerabilities
Published: 2010-02-08 Version: 1.1
SpiderLabs has documented view state tampering
vulnerabilities in three products from separate vendors.
View states are used by some web application frame ......
using System;
using System.ComponentModel;
using System.Web.UI;
using System.Web.UI.WebControls;
namespace ZZZ.WebControls
{
[DefaultProperty("Text"), ToolboxData("<{0}:PageNavigate runat=\"server\" />")]
public class PageNavigate : WebControl, IPostBackEventHandler
{
......
有些web应用在可以处理用户访问之前，需要装载很多的数据，或做一些花费很大的初始化处理。今天使用 ASP.NET 的开发人员经常使用应用的Global.asax 文件中的 “Application_Start”事件处理函数来做这些工作（该事件是在第一个请求执行时触发的）。他们要么设计定制脚本，周期性地向应用发假的请求，来“唤� ......
Asp.net的身份验证有有三种，分别是"Windows | Forms | Passport"，其中又以Forms验证用的最多，也最灵活。
Forms 验证方式对基于用户的验证授权提供了很好的支持，可以通过一个登录页面验证用户的身份，将此用户的身份发回到客户端的Cookie，之后此用户再访问这个web应用就会连同这个身份Cookie一起发送到服务� ......
