asp.net中的窗体身份验证（验证HTML文件）
在前面的几篇文章中介绍了asp.net的窗体身份验证，这种身份验证方式可以让通过验证的用户访问指定的目录，而没有通过验证的用户不能访问该目录下的网页。
但是，有一种例外，就是目录中的html文件例外。例如，在《asp.net中的窗体身份验证（最简单篇）》中介绍的，除了登录网页之外，所有网页都必须在登录之后才能访问，但如果在网站中添加一个HTMLPage.htm文件，访问该文件是不需要身份验证的。如下图所示：
之所以出现这种情况，是由IIS的访问机制决定的。当客户端浏览器向Web服务器发送请求时，Web服务器会对所请求的文件的扩展名进行检查，然后决定由哪个ISAPI扩展处理这个请求，然后将请求传递给该ISAPI扩展。而asp.net事实上也就是一个ISAPI扩展，对于asp1.1而言，这个扩展文件为：C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll，对于asp2.0而言，这个扩展文件为：c:\windows\microsoft.net\framework\v2.0.50727\aspnet_isapi.dll。
很不幸的是：asp.net映身的扩展名有.aspx、.ascx、.ashx、.asmx，就是没有.htm和.html。所以，如果受限目录中包括.htm和.html网页时，asp.net是不会对其进行处理的。只要用户可以通过IIS的权限控制，就可以访问这些文件。
找到原因就好办了，如果想要让.htm文件和.html文件也受asp.net控制，那么，就必须添加映射。添加方法如下所示：
1、在IIS中找到网站或虚拟目录，右击，选择属性，打开如下图所示窗口。
2、单击“配置”按钮，弹出下图窗口。
3、单击“添加”按钮，打开如下窗口。
4、在可执行文件中输入“C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll”（asp.net1.1）或“c:\windows\microsoft.net\framework\v2.0.50727\aspnet_isapi.dll”（asp.net 2.0），在扩展名中输入“htm”或“html”，注意前面不用加“.”。然后点确定。
5、重启一下IIS，再访问刚才的html文件，如下图所示，现在要求登录了，而且在URL中也可以看到ReturnUrl参数值为htm文件。
本例中用到的源代码只是将《asp.net中的窗体身份验证（最简单篇）》中的源代码进行了修改，有兴趣的朋�
相关文档：
ASP.NET的工作原理
在多数场合下，可以将ASP.NET页面简单地看成一般的HTML页面，页面包含标记有特殊处理方式的一些代码段。当安装.NET时，本地的IIS Web服务器自动配置成查找扩展名为.aspx的文件，且用ASP.NET模块(名为aspnet_isapi.dll的文件)处理这些文件。
从技术上讲，ASP.NET模块分析ASPX文件的内容，并将文件内� ......
string filepath = FileUpload1.FileName; &nb ......
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.web>
<!-- 动态调试编译
设置 compilation debug="true" 以将调试符号（.pdb 信息）插入到编译页中。因为这将创建执行起来较慢的大文件，所以应该只在调试时将该值设置为 true，而所有其他时候都设置为false。有关更多信息， ......
1:客户页面
<%@ Page Language="C#" MasterPageFile="~/Admin/admin.master" AutoEventWireup="true" CodeFile="AddProductPhoto.aspx.cs" Inherits="Admin_AddProductPhoto" Title="Untitled Page" %>
<%@ Register Assembly="System.Web.Extensions, Version=1.0.61025.0, Culture=neut ......
Page_PreRender 服务器控件将要呈现给其包含的 Page 控件时发生。简单的理解为page中的控件渲染调用此事件
Page_Load 服务器控件加载到 Page 控件中时发生。加载控件时发生。
这两个执行的顺序是Load先执行，PreRender后执行。
......
