Global.asax 中校验Session

Posted 理论家

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Global.asax 中校验Session相关的知识,希望对你有一定的参考价值。

  • Application 相关的

    Application_Init:在每一个HttpApplication实例初始化的时候执行。

    Application_Disposed:在每一个HttpApplication实例被销毁之前执行。

    Application_Error:所有没有处理的错误都会导致这个方法的执行。

    Application_Start:在程序初始化的时候执行。在Web应用程序的生命周期里就执行一次(自动的重新启动算另外一次生命周期),这里只能放一些公用的信息,比如HttpApplicationState。

    Application_End:应用程序结束时,在最后一个HttpApplication销毁之后执行。对应Application_Start,在整个生命周期里面也是只执行一次。

  • Request 相关事件   

    1.BeginRequest

    2.AuthenticateRequest

    3.AuthorizeRequest

    4.ResolveRequestCache

    5.AcquireRequestState

    6.PreRequestHandlerExecute

    7.PostRequestHandlerExecute

    8.ReleaseRequestState

    9.UpdateRequestCache

    10.EndRequest

  另外还有两个:

    1.PreSendRequestHeaders

    2.PreSendRequestContent

  这两个事件的顺序是无法确定的,按照MSDN的说法,它们随时都可能发生。下面就按这个顺序来解释一下它们在Global.asax.cs中相应的事件处理方法的含义。

  Application_BeginRequest:BeginRequest是在收到Request时第一个触发的事件,这个方法自然就是第一个执行的了。

  Application_AuthenticateRequest:当安全模块已经建立了当前用户的标识后执行。

  Application_AuthorizeRequest:当安全模块已经验证了当前用户的授权时执行。

  Application_ResolveRequestCache:当ASP.NET完成授权事件以使缓存模块从缓存中为请求提供服务时发生,从而跳过处理程序(页面或者是WebService)的执行。这样做可以改善网站的性能,这个事件还可以用来判断正文是不是从Cache中得到的。

  Application_AcquireRequestState:当ASP.NET获取当前请求所关联的当前状态(如Session)时执行(真是拗口啊,msdn上就这样写的,我自己想不出什么好句子了)。

  Application_PreRequestHandlerExecute:当ASP.Net即将把请求发送到处理程序对象(页面或者是WebService)之前执行。这个时候,Session就可以用了。

  Application_PostRequestHandlerExecute:当处理程序对象(页面或者是WebService)工作完成之后执行。

  Application_ReleaseRequestState:在ASP.NET执行完所有请求处理程序后执行。ReleaseRequestState事件将使当前状态数据被保存。

  Application_UpdateRequestCache:在ASP.NET执行完处理程序后,为了后续的请求而更新响应缓存时执行。

  Application_EndRequest:同上,EndRequest是在响应Request时最后一个触发的事件,这个方法自然就是最后一个执行的了。

 

  再说这两个无顺序的

  Application_PreSendRequestHeaders:向客户端发送Http标头之前执行。    

  Application_PreSendRequestContent:向客户端发送Http正文之前执行。

 

  在Global.asax 中添加对Session的验证

        protected void Application_AcquireRequestState(object sender, EventArgs e)
        {

            string dir_sec = "sec";

            if (this.Request.Path.StartsWith(dir_sec, StringComparison.OrdinalIgnoreCase) && Session["USER"] == null)
            {
                
                this.Response.Redirect("~/login.aspx");
            }

        }

 

以上是关于Global.asax 中校验Session的主要内容,如果未能解决你的问题,请参考以下文章

MVC RedirectToAction 在 global.asax 中调用 Session_Start()

ASP.NET中,Web.config, Machine.config 和 Global.asax三类文件的作用及相互关系

学习笔记11全局处理程序global.asax

Web API 开启Session支持

elementUI技巧:在 el-table中校验el-input输入框

MySQL中校验规则的选取对数据的影响