ASP.NET 使用web.config配置文件的system.webServer/modules标签实现登录验证

前言

• modules 标签允许你添加、删除或配置在 IIS 中运行的 HTTP 模块。HTTP 模块是处理 HTTP 请求和响应的组件，它们可以在请求处理管道的不同阶段执行代码。
• 某些 system.webServer 中的设置可能只适用于 IIS 的特定模式（如集成模式），而不适用于其他模式（如经典模式）
• 当你需要扩展 IIS 的功能或自定义 HTTP 请求/响应处理流程时，可以使用 modules 标签来添加自定义的 HTTP 模块
• 请注意，修改 IIS 配置可能会影响到网站或应用程序的行为和安全性
• 使用场景：多个应用系统，使用同一个登录模块

1、Web.config配置文件

注意：以下内容为部分配置，不是整个web.config的配置

2、配置读取类

using System.Collections.Generic;
using System.Configuration;
using System.Xml;

namespace Login.Client
{
    public class ConfigReader : IConfigurationSectionHandler
    {
        public object Create(object parent, object configContext, XmlNode section)
        {
            var settings = new Dictionary();
            foreach (XmlNode child in section.ChildNodes)
            {
                //属于XmlNodeType.Element
                if (child.NodeType == XmlNodeType.Element)
                {
                    var key = child.Attributes["key"]?.Value;
                    var value = child.Attributes["value"]?.Value;
                    if (!string.IsNullOrEmpty(key) && !string.IsNullOrEmpty(value))
                    {
                        settings.Add(key, value);
                    }
                }
            }

            return settings; // 返回解析后的配置数据
        }


        private static object locker = new object();
        private static Dictionary _loginSetting;
        /// 

        /// 配置键值对
        /// 
        public static Dictionary LoginSetting
        {
            get
            {
                if (_loginSetting == null)
                {
                    lock (locker)
                    {
                        if (_loginSetting == null)
                        {
                            _loginSetting = (Dictionary)ConfigurationManager.GetSection("MyLoginCheck");
                        }
                    }
                }
                return _loginSetting;
            }
        }

    }
}

3、登录校验类

using Newtonsoft.Json;
using System;
using System.Web;
using System.Xml;

namespace Login.Client
{
    public class LoginCheck : IHttpModule
    {
        public void Dispose()
        {
            
        }

        public void Init(HttpApplication context)
        {
            // 使用AcquireRequestState：当ASP.NET获取与当前的请求相关联的当前状态（例如会话状态）
            context.AcquireRequestState += new EventHandler(Check);
        }
        

        private void Check(Object source, EventArgs e)
        {
            HttpApplication application = (HttpApplication)source;
            HttpContext context = application.Context;//context.Session 获取会话
            //context?.Request?.QueryString["userKey"];//读取url上的参数

            // 尝试从集合中获取设置值
            if (ConfigReader.LoginSetting == null)
            {
                return;
            }
            string setting1 = ConfigReader.LoginSetting["setting1"]?.ToString();
            string setting2 = ConfigReader.LoginSetting["setting2"].ToString();
            
            if (isLogin())
            {
                // 用户未登录，重定向到登录页面
                context.Response.Redirect(setting1, true);
            }

        }
		
		private bool isLogin(){
			//这里替换为判断是否登录逻辑
			return false;
		}

    }
}