這段時間項目進入結束階段，一直處于空閑狀態，沒事就把以前收集的一些代碼研究了一下，發現ASP.NET真的是很強大，光一個web.config,我要真正透徹的了解它，還要花點功夫，剛剛稍微看了一下HttpModule, 做了個小程序，寫下來，當作自己的學習筆記吧。
HttpModules實現了類似于ISAPI Filter的功能，在開發上，通常需要經過以下步驟：
1.編寫一個類，實現IhttpModule接口
2.實現Init 方法，并且注冊需要的方法
3.實現注冊的方法
4.實現Dispose方法，如果需要手工為類做一些清除工作，可以添加Dispose方法的實現，但這不是必需的，通常可以不為Dispose方法添加任何代碼。
5.在Web.config文件中，注冊編寫的類

關于Forms身份驗證，網上的說明已經很多了，下面便開始做這個小小的角色控制程序。首先新建asp.net項目，并添加Login.aspx, Index1.aspx,index1.aspx, default.aspx等頁面。添加一個存儲用戶信息的xml文件，在里面保存用戶名，密碼，用戶角色等信息，類似這樣：

<UsersInfo> 
<user name="admin" password="admin" role="admin" /> 
<user name="user" password="user" role="user" /> 
</UsersInfo> 

然后在web.config文件中的system.web節點中，按照下面的代碼修改authentication節點，將身份驗證方式設置為forms身份驗證，并將登陸頁面設置為

<authentication mode="Forms"> 
<forms name="TestAuth" loginUrl="Login.aspx" protection="None" timeout="60" /> 
</authentication> 

另外再按如下方式增加如下節點控制用戶對頁面的訪問的控制：

<location path="Index1.aspx"> 
<system.web> 
<authorization> 
<deny users="?" roles="user"/> 
</authorization> 
</system.web> 
</location> 

接下來在login.aspx.cs中，加上對登陸button的click事件處理函數，這里我們在IsAuthenticated方法中檢查用戶名密碼是否通過驗證，并在通過驗證后取得xml文件的roles信息，然后生成 FormsAuthenticationTicket,并將roles信息保存在ticket的userdata中，然后將ticket加入到客戶端的 cookie中，同時重定向到用戶最初請求的頁面。

private void Button1_Click(object sender, System.EventArgs e)  
{  
if(this.IsAuthenticated(TextBox1.Text,TextBox2.Text))  
{  
string userId = TextBox1.Text;  
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket
(1,userId,DateTime.Now,DateTime.Now.AddSeconds(30),false,roles);  
HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName,
FormsAuthentication.Encrypt(ticket));  
Response.Cookies.Add(cookie);  
Response.Redirect(FormsAuthentication.GetRedirectUrl(userId,false),true);  
}  
} 

然后在項目中添加新類，繼承IHttpModule接口，實現Init 方法，并且注冊需要的方法 ：

namespace WebApplication1  
{  
/**//// <summary> 
/// Summary description for AuthenticationModule.  
/// </summary> 
    public class AuthenticationModule : IHttpModule  
{  
public AuthenticationModule()  
{  
//  
// TODO: Add constructor logic here  
//  
}  
private void Authentication_Request(object sender,EventArgs e)  
{  
HttpApplication App = (HttpApplication) sender;  
HttpContext Ctx = App.Context ;  
if (Ctx.Request.IsAuthenticated == true)  
{  
FormsIdentity Id = (FormsIdentity)Ctx.User.Identity ;  
FormsAuthenticationTicket Ticket = Id.Ticket ;  
string[] Roles = Ticket.UserData.Split (',') ;  
Ctx.User = new GenericPrincipal (Id, Roles) ;  
}  
}  
IHttpModule Members#region IHttpModule Members  
void IHttpModule.Init(HttpApplication context)  
{  
context.AuthenticateRequest += new EventHandler(this.Authentication_Request);  
}  
void IHttpModule.Dispose()  
{  
}  
#endregion  
}  
} 

在上面的Authentication_Request方法創建一個 FormsIdentity 對象和一個 GenericPrincipal 對象。前一個對象從票名稱獲得用戶名,后一個對象將此標識與用戶角色列表包含在一起。

最后，請務必在web.config中注冊你剛編寫的AuthenticationModule類，位置在剛才修改身份驗證方式的system.web的節點下，添加如下代碼：

<httpModules> 
<add name="AuthenticationModule" type="WebApplication1.
AuthenticationModule, WebApplication1" /> 
</httpModules>  

大功告成，現在可以編譯通過后，將index1.aspx設置為起始頁，運行一下，是不是重定向到login.aspx頁面了？然后分別用user和admin登陸，看看效果。以上介紹ASP.NET的HttpModule

【編輯推薦】

1. ASP.NET的TypeConverter
2. 淺析ASP.NET的TypeResolver
3. ASP.NET中定義JavaScriptConverter
4. 在ASP.NET中替換Sys.Services的方法
5. 使用ASP.NET AJAX的Profile Service