排除 HttpModule 在 IIS7 上运行静态内容

发布于 2024-07-27 13:59:46 字数 569 浏览 7 评论 0原文

我的身份验证 HttpModule 有问题。问题是它显然会针对我在 Web 服务器（IIS7）上收到的每个请求运行。因为它也使用 Session 变量，所以它无法在 CSS、JS 文件和类似文件上正常工作。

我尝试使用：

<add name="AuthModuleName" type="..." preCondition="managedHandler" />

但无济于事。无论其扩展名或 MIME 类型如何，它仍然会针对每个请求运行。我还应该补充一点，有一个设置

<modules runAllManagedModulesForAllRequests="true">

对我来说似乎很可疑，并且实际上禁用了模块上的先决条件。但将其更改为 false 会以完全不同的方式中断应用程序并出现不同的异常（SessionStateTempDataProvider 需要启用 SessionState）。

有人可以帮助我如何在对静态内容文件发出请求时强制 IIS7 排除我的 HttpModule 吗？

原文

I have a problem with my Authentication HttpModule. The problem is that it obviously runs for every single request I get on my web server (IIS7). Because it also uses Session variable, it fails to work properly on CSS, JS files and similar.

I tried to use:

<add name="AuthModuleName" type="..." preCondition="managedHandler" />

but to no avail. It still runs on every request regardless of its extension or mime type. I should also add, there's a setting

<modules runAllManagedModulesForAllRequests="true">

that seemed suspicious to me and actually disabled preConditions on modules. But changing it to false, breaks the application in a completely different way and with a different exception (The SessionStateTempDataProvider requires SessionState to be enabled).

Can anybody help me how to force IIS7 to exclude my HttpModule when requests are made for static content files?

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

书信已泛黄 2024-08-03 13:59:46

runAllManagedModulesForAllRequests 属性必须设置为false才能按照您想要的方式实际配置任何模块。您还必须根据需要正确地重新配置会话和其他内容，但主要的是处理请求的处理程序管道执行顺序。

答案在我的其他问题之一中提供：

感谢Peter提供正确运行的答案。

回复收藏 0 原文

走过海棠暮 2024-08-03 13:59:46

我不知道 IIS7 的设置，但你可以这样做。

会话对象仅适用于非静态内容：

void yourEventHandler(object sender, EventArgs e) {
    HttpApplication app = (HttpApplication)sender;
    if (app.Context.Session == null) {
        return;
    }
    // then your code here...
}

这将确保您的代码不会针对 CSS、JS 等文件运行。但请记住，会话对象在 PostAcquireRequestState 事件。（有关 HttpApplication 事件的顺序，请参阅此页面。）

编辑：< /strong> 另外，它与 ASP.NET 开发服务器一起出现（尽管我知道您在问题中提到了 IIS7），即使对于静态文件，您的 HttpModule 仍将运行。

I don't know about an IIS7 setting for that but you can do this.

The session object will be available only for non-static content :

void yourEventHandler(object sender, EventArgs e) {
    HttpApplication app = (HttpApplication)sender;
    if (app.Context.Session == null) {
        return;
    }
    // then your code here...
}

This will ensure your code won't be run for files like CSS, JS etc. But keep in mind the session object will also not be ready before PostAcquireRequestState event. (For the order of the HttpApplication events, see this page.)

Edit : Also, it appears with ASP.NET Development Server (though I know you said IIS7 in your question), your HttpModule will still run even for static files.

回复收藏 0 原文

~没有更多了~