网站地图
【www.gdgbn.com--邮件处理】
在探讨如何实现网址重写这项技术之前，很有必要了解一下iis是处理所接收的web请求的机制。 当一个web请求到达iis web服务器时，iis会根据所请求的文件后缀名来决定如何处理该请求，iis可以处理诸如html页面、图片、静态内容，或者将请求转发给isapi应 用程序，由该isapi应用程序处理后生成html静态内容返回给iis，最后由iis将请求结果发送回给客户端。（一个isapi应用程序就是一套编译 好能随时在后台运行的类库，它的任务就是根据请求生成相关的内容。）
例如：如果iis接收到一个对info.asp教程的请求，它会将该 请求转交给 asp.dll来处理，该isapi应用程序调出并执行所请求的asp页面，然后把生成的html代码返回给iis，iis最后把内容发送回请求客户端。 对于asp.net教程页面，iis则将请求转交给名为 aspnet_isapi.dll的isapi应用程序来处理，该isapi应用程序 调用托管的asp.net工作进程来处理该请求，并将生成的html代码返回给请求客户端。
你可以自定义iis， 将某一类扩展名映射到指定的isapi应用程序，图一显示了iis管理工具中的应用程序配置对话框。
图一．已配置的文件扩展名映射
关于对iis如何管理所接收的请求的详细探讨有些超出本文内容，，重要的是要了解 asp.net引擎只负责处理对扩展名已经被正确配置映射到aspnet_isapi.dll的网络请求。
除了将请求的文件扩展名映射到相应的isapi应用程序外，iis 还执行一些其他工作。例如 iis还主动对发出请求的客户端用户进行授权，并判断已授权用户是否对其请求的文件拥有访问权限，在一个请求过程的全部生命期内，iis的处理经历了几个 阶段，在每一个阶段iis都生成一个事件，而该事件可以被isapi过滤器实时操控的。
如同isapi应用程序一样， isapi过滤器也是一块块安装在web服务器上的非托管代码。 isapi应用程序用于对所接收的特定文件类型做出响应，而isapi过滤器含有对iis生成的事件做出响应的代码（contain code），甚至可以编辑进出的数据。isapi也含有众多应用程序，包括：
· 权限控制与授权（authentication and authorization）
· 日志记录与监视（logging and monitoring）
· http内容压缩（http compression）
· 网址重写（url rewriting）
本文所探讨的用asp.net实现的网址重写技术就是 基于isapi过滤器用于网址重写的技术内容，然而我们仍然要讨论一下究竟是使用isapi过滤器还是使用asp.net应用程序提供的技术来实现网址重写技术。
当一个请求传入asp.net引擎的时候会发生什么？
asp.net问世之前，在iis web服务器上的网址重写功能需要通过isapi过滤器来实现，自从这个家伙问世后我们就能通过asp.net来实现url重写了，因为asp.net的 解释引擎与iis有极大的相似之处，产生这些相似性主要是因为 asp.net：
· 在处理接收的请求的生命期内也会产生事件；
· 允许任意数量的httpmodule操控产生的事件，这与iis中的isapi过滤器类似；
· 将请求的资源委托给httphandler处理，这与iis中的isapi应用程序类似。
和iis一样，在一个请求的整个生命期内，asp.net对该请求的处理状态发出的状态改变信号引发相应的事件。例如：beginrequest事件在asp.net开始响应客户端请求之始引发；authenticaterequest事件在asp.net确立用户身份后引发，当然还有诸如authorizerequest，resolverequestcache和endrequest等其它很多事件，这些 都是system.web.httpapplication类下的事件，更多信息请参考技术文档中的类httpapplication概要。
如上所述， 可以创建isapi过滤器并用于相应iis引发的事件，同理，asp.net也提供了httpmodule用于响应asp.net引擎引发的事件，一个asp.net应用程序 通过配置可以拥有多个httpmodule。asp.net引擎 每处理一个请求，便初始化一个相应配置好的httpmodule，并允许它 针对请求处理期间引发的事件生成相应的事件委托。事实上asp.net引擎 处理每一个请求调用大量的事件委托。formsauthenticationmodule就是众多内嵌httpmodule中的一个，它 首先检查是否使用表单授权，如果是的话，它 将检查用户是否已授权，如果没有授权则自动把用户重定向到指定的登录页面。(即：在asp.net中可以直接记录并判别用户登录授权的问题了！)
回忆在iis中，一项请求最后被转交给一个isapi应用程序处理，该应用程序针对每一项请求进行处理并返回相应的数据。例如，客户端发出一个访问经典 asp页面的请求，iis将该请求转交给asp.dll程序处理，asp.dll针对该请求执行asp页面内容，并返回html编码。asp.net也使 用了类似的手法，asp.net引擎在将这些httpmodule初始化后，判断并决定调用相应的httpmodule来处理该请求。（问：怎么程序操作httpmodule）
所有通过asp.net引擎解析的请求最终被送交一个httphandler或者httphandlerfactory（一个httphandler只是简单地返回一个用于处理该请求的httphandler的实例。）最终的委托呈现并响应所请求的html编码，并发送回iis，iis则将html返回给请求客户端。
asp.net包含许多httphandler，例如，pagehandlerfactory是用于呈现asp.net页面内容，webservicehandlerfactory用于呈现asp.net web服务的soap数据包，tracehandler用于将asp.net请求资源的html标记写入trace.axd。
图二描绘了一个针对asp.net资源的请求所经过的处理流程。首先，iis接收到该请求并将其转交给aspnet_isapi.dll。其次，asp.net引擎将一些httpmodule初始化。最后，最终的httphandler被调用，生成相应的标记语言，并将其返回给iis，最终返回到请求客户端。
图二．iis和asp.net对请求的处理过程
创建并注册自定义httpmodule和httphandler
创建自定义httpmodule的工作相对较简单，它包括一个实现当前接口的托管类，httpmodule必须实现system.web.ihttpmodule接口，同样httphandler和httphandlerfactory必须分别实现system.web.ihttphandler接口和system.web.ihttphandlerfactory接口。有关创建httphandler和httpmodule的细节已经超出本书范围。
一旦httpmodule和httphandler被创建后，必须向web应用程序注册。如果要 向整个web服务器httpmodule和httphandler只需简单的写入machine.config文件；如果是 由指定的web应用程序调用则需在该程序的web.config配置文件中添加几行xml标记。
例如，要向指定的web应用程序注册httpmodule和httphandler，只需向该web应程序的web.config配置文件中configurationsystem.web节中添加下列几行：
＜httpmodules＞
＜add type="type" name="name" /＞
＜/httpmodules＞其中type属性为httpmodule的标识号和类库名称，name属性则为该模块取一个较为友好的名称方便 在global.asax调用。
httphandler和httphandlerfactory则是 在web.config文件中configurationsystem.web节中添加＜httphandler＞标记，例如：
＜httphandlers＞
＜add verb="verb" path="path" type="type" /＞
＜/httpmodules＞回忆上文， asp.net对每一个接收到的请求指派相应的httphandler来处理并呈现相应内容，该指派决定于所接收请求的verb和path的内 容，verb为http请求的类型：get或者post，path则为请求的文件的路径和文件名。如果我们打算用一个httphandler来处理所有get类型和post类型的并且文件扩展名为.scott的内容，可以在web.config相应配置节中加入下列标记：
＜httphandlers＞
＜add varb="*" path=".scott" type="type" /＞
＜/httphandlers＞其中 type是我们定义的httphandler的类型。
注意：在注册httphandler的时候必须注意httphandler所 使用的文件扩展名必须已经在iis中做指向asp.net引擎的映射，在上面.scott扩展名的例子中，如果我们所使用的.scott扩展名如果没有在 iis中做指向asp.net引擎的映射的话，假定对foo.scott文件发出请求，该请求 将导致iis将foo.scott文件内容直接呈现给客户端，为了能够让httphandler处理该请求，必须将.scott扩展名在iis中做指向asp.net引擎的映射，之后iis才能正确地将.scott的请求转交给相应的httphandler。
实现网址重写
网址重写技术不但可以在iis web服务器一级通过isapi过滤器实现，而且还可以在asp.net一级通过httpmodule或者httphandler实现。本文主要关注在asp.net一级实现网址重写技术，所以此时不必关注在isapi应用程序中实现网址重写的技术细节，而且有很多第三方厂商提供的isapi过滤器。
构建网址重写引擎
在asp.net中实现网址重写很简单， 只需调用system.web.httpcontext类的rewritepath()方法即可。httpcontext类中包含有关于特定http请求的http规范信息。asp.net引擎每接收到一个特定请求后便针对该请求创建一个特定的实例，这个类包含一些属性诸如： request和response属性，分别提供对请求和响应的访问；application和session属性提供对application变量和session变量的访问；user属性提供对已授权用户信息的访问。
在微软.net framework 1.0版本中，rewritepath()方法接收一个新路径的简单字符串，在其内部httpcontext类的rewritepath(string)方法内在地更新request对象的路径和查询参数。除了rewritepath(string)方法之外，.net framework 1.1版还提供了另外一些重载版本，其中一个重载版本接收三个输入字符串参数，这种交替的重载形式不仅仅只是设置request对象的路径和查询参数这些属性，而是设置更深层的成员变量，这些成员变量用于为 physicalpath、pathinfo、filepath属性计算request对象值。
为了实现asp.net中的网址重写，我们需要创建一个httphandler和httpmodule用于：
·根据请求的路径决定所需要重写的路径；
·重写路径，如果需要的话可以调用rewritepath方法；
以前文所构建的那个站点为例，可以通过/info/employee.aspx?empid=employeeid来访问每一个雇员的信息。为了使这个 网址更加地具有“隐蔽性”，我们可能会使用更加容易理解的访问方式如：/people/雇员名.aspx。这里就有了一个网址重写的案例：当接收到对 /people/scottmitchell.aspx的请求的时候，我们就得使用网址重写使得对该页面的请求被重写指向到先前使用的/info /employee?empid=1001地址。
使用httpmodule来调用网址重写
在asp.net一级来执行网址重写，既可以使用httphandler，也可以使用httpmodule。当使用httpmodule的时候，必须决定如果该网址需要被重写的话，究竟应该在整个请求的生命周期期间的那一个点来使用。乍一看着有些武断，但是这个决定以重大而且微妙的方式影响到你的应用程序。之所以作出对网址重写点的选择是因为内嵌的asp.net httpmodule使用request对象的属性值来完成自己的工作（回忆一下重写路径对request对象的属性值的改变），这些内嵌httpmodule和相应事件的密切关系列举如下：
httpmodule 事件 简介 formsauthenticationmodule authenticaterequest 判断用户是否已通过表单授权方式获取授权，如果没有的话则将用户重定向到指定的登录页面 fileauthorizationmodule authorizerequest 当使用windows授权方式的时候，该httpmodule判断并确定该microsoft windows帐户是否对其请求的资源拥有足够的权限 urlauthorizationmodule authorizerequest 检查并确认请求者是否对所访问的网址拥有权限。该url授权可以在web.config文件的＜authorization＞和＜location＞元素中配置
回想一下beginrequest事件在authenticaterequest事件之前引发，而authenticaterequest事件又在authorizerequest事件之前引发。
实现网址重写的一个较为安全的场合就是把它放在在beginrequest事件中执行，这意味着如果要执行网址重写的话，在众多内嵌httpmodule运行的时候他已经完成了。这种途径的最终用途淋漓尽致地体现在表单验证上。当用户访问受限资源的时候， 如果之前使用了表单验证，他会自动被重定向到指定的登录页面，在成功登录之后，用户被重定向回先前试图访问的受限制页面。
如果把网址重写放在beginrequest事件或者authenticaterequest事 件中，在登录页面上执行提交后，该页面会将用户重定向到网址重写指定的页面。假定当用户在浏览器上敲入/people /scottmitchell.aspx地址，该地址是要被重定向到/info/employee.aspx?empid=1001的， 如果该web应用程序设定使用表单验证，当用户开始访问/people/scottmitchell.aspx的时候，该网址将重写指向/info /employee.aspx?empid=1001，接着forumauthenticationmodule启动，如果需要的话将用户重定向到登录页面，用户登录后重定向到的页面将是/info/employee.aspx?empid=1001，这也是自从formauthenticationmodule启动运行时所发出请求的页面。
同上类似，当把网址重写放在beginrequest事件或者authenticaterequest事件中运行的时候，urlauthenticationmodule也发现了网址重写指向的网址，这意味着如果在该应用程序的web.config文件中＜location＞节为特定的网址配置特定的授权地址的话，你得引用重写所指向的网址。
为了解决这个微妙的问题，一个可能就是把网址重写放在authorizerequest事件中运行，但是在使用这种方法解决url授权和表单授权的异常时又引入了一个新的缺陷：文件授权会失效。当使用windows验证的时候，fileauthorizationmodule检查并验证已通过验证的用户是否拥有足够的权限访问特定的asp.net页面。
假定有一群用户并没有windows级别的访问权限访问c:inetpubwwwrootinfoemployee.aspx，当这些用户试图 访问/info/employee.aspx?empid=1001的时候，他们会得到未授权的错误，如果我们把网址重写放到authenticaterequest事件中运行，当fileauthorizationmodule验证该安全性设置的时候，他仍任人为被请求的文件是/people/scottmitchell.aspx，而这时该网址已经被重写了，因此fileauthorizationmodule会直接放行，让用户看到了网址重写指向的内容：/info/employee.aspx?empid=1001。
那么什么时候在httpmodule调用网址重写合适呢？他决定于所使用的验证方式，当然如果不使用验证方式的话，那么无论是在beginrequest事件、authenticaterequest事件还是authorizerequest事件中调用网址重写没有多大区别，如果使用表单验证方式并且不使用windows验证方式的话，把网址重写放入authorizerequest事件委托中调用既可，如果使用windows验证方式的话，把这项功能放入beginrequest事件或者authenticaterequest事件调用就行了。
使用httphandler来调用网址重写
除了上面所述方法外，网址重写也可以放入httphandler或者httphandlerfactory中调用。httphandler是一个负责针对特定请求生成相应内容的类，而httphandlerfactory返回一个http的实例，该实例针对特定请求生成相应内容。
本节将着眼于为这些asp.net页面创建一个网址重写的httphandlerfactory。创建httphandlerfactory必须实现ihttphandlerfactory接口，它包括一个gethandler()方法。asp.net引擎在初始化这些httpmodule后做出决定针对该请求调用相应的httphandler或者httphandlerfactory，在调用httphandlerfactory的时候，针对该web请求以及随同的其他信息的httpcontext中经过的的httphandlerfactory的gethandler()方法将被asp.net引擎调用，httphandlerfactory必须返回一个能委托该请求的对象，并且该对象要能实现ihttphandler接口。
要通过一个httphandler来调用网址重写，可以先创建一个httphandlerfactory，它的gethandler()方法检查所请求的网址并决定是否需要调用网址重写。如果要调用网址重写的话则调用前文所述的已通过检查的httpcontext对象的rewritepath()方法。最后该httphandlerfactory返回一个由类system.web.ui.pageparser的getcompiledinstance()方法返回的httphandler。（这与内嵌于asp.net页面的httphandlerfactory（pagehandlerfactory）的工作原理相同。）
在所有httpmodule被初始化后，httphandlerfactory就开始被实例化。把网址重写放在这些事件场所的最后一个里头调用的时候，也会碰到相同的问题：文件授权将会失效。如果非要依赖于windows验证和文件验证的时候，你可能得使用httpmodule来调用网址重写了。
下一章我们着眼于如何构建一个可重用的网址重写引擎，使用下文所提的这些示例均以真实案例作为参照，在作者主页上提供下载。先用用一个简单的网址重写的例子来探讨如何实现网址重写，紧接着将利用网址重写引擎中正则表达式的强大处理能力来展示真正“隐蔽”的网址重写技术！
使用网址重写引擎实现简单的网址重写
为了便于在web应用程序中实现网址重写，我构建了一个网址重写引擎，该引擎提供下列功能：
·可以在web.config文件中为页面开发者定义其所使用的网址重写引擎的规则；
·通过使用正则表达式来使所制定的网址重写规则具有更加强大的重写能力；
·能够通过简单配置即可在httpmodule和httphandler中使用网址重写。
本节只探讨通过httpmodule来实现网址重写，要了解如何通过httphandler来实现网址重写请下载本文提供的代码。
1. 设置网址重写引擎的配置信息
我们来探讨一下在web.config中网址重写规则的配置节。首先必须在web.config文件中指出是否需要在httphandler或者httpmodule中调用网址重写，在web.config中，下文已经包含了两个已经被注释掉的配置节：
＜!--
＜httpmodules＞
＜add type="urlrewriter.modulerewriter,urlrewriter" name="modulerewriter"/＞
＜/httpmodules＞
--＞
＜!--
＜httphandlers＞
＜add verb="*" path="*.aspx" type="urlrewriter.rewriterfactoryhandler,urlrewriter" /＞
＜/httphandlers＞
--＞
被注释掉的＜httpmodules＞为配置使用httpmodule调用网址重写；注释掉的＜httphandler＞为配置使用httphandler调用网址重写。
不论配置使用＜httpmodules＞还是＜httphandlers＞调用网址重写，除此之外还须配置网址重写规则，一条重写规则包括两项字符串：请求url中的查找模式和针对该模式的匹配成功后的替换字符串。该信息在web.config文件中用下列标签描述：
＜rewriterconfig＞每一条规则都用一个＜rewriterrule＞元素表示，以＜lookfor＞节表示查询模式，当查询模式发现匹配字符串时便用＜sendto＞节表示的字符串进行替换。这些规则从上到下进行查询匹配，如果找到一个匹配则按此规则执行网址重写，并且停止查找。
＜rules＞
＜rewriterrule＞
＜lookfor＞pattern to look for＜/lookfor＞
＜sendto＞string to replace pattern with ＜/sendto＞
＜/rewriterrule＞
＜rewriterrule＞
＜lookfor＞pattern to look for＜/lookfor＞
＜sendto＞string to replace pattern with ＜/sendto＞
＜/rewriterrule＞
＜/rules＞
＜/rewriterconfig＞
配置＜lookfor＞节要使用正则表达式来进行字符串匹配和替换。（在此我们举一个例子来说明如何使用正则表达式来对字符串进行匹配和替换。）既然该 查找模式是一个正则表达式，那么要注意避开对正则表达式保留字符串的直接使用。（正则表达式的保留字符串包括有：.，?，^，$，等等，可以通过在前面加 上一个反斜线来引用这些保留字符，例如.表示引用一个句点）
2. 使用httpmodule来执行网址重写
创建一个httpmodule很简单，只要创建一个实现ihttpmodule接口的类，该ihttpmodule接口定义了两个方法：
·init(httpapplication)，该方法在httpmodule初始化时引发，通过该方法为httpapplication事件调用相应的事件委托；
·dispose()，当相应请求处理结束并发送回iis调用此方法，通过此方法执行最终所有的清理和回收程序。
为了更加方便地为网址重写创建httpmodule，从一开始我就创建一个抽象的基类（basemodulerewriter），该类实现了ihttpmodule接口。在init(httpapplication)事件中，它通过basemodulerewriter_authorizerequest方法引发了httpapplication的authorizerequest事件，该basemodulerewriter_authorizerequest方法通过该类的rewrite()方法重写传入参数httpapplication对象的内部请求虚拟路径（path）。在basemodulerewriter对象中，该rewrite()方法是抽象的，并且没有实际内容，但在继承自该类的对象中必须重载rewrite()方法并为该方法提供实际内容。
通过对该基类的继承，所有需要做的工作就是创建一个继承自basemodulerewriter的类，重载rewrite()方法并在该方法中添加网址重写逻辑代码。下文列出basemodulerewriter代码：
注意：该basemodulerewriter类将网址重写放在authorizerequest事件中调用，如果要使用windows验证并使用文件验证模式时请修改代码将网址授权放在beginrequest或者authenticaterequest事件中。
public abstract class basemodulerewriter : ihttpmodule
{
public virtual void init(httpapplication app)
{
// warning! this does not work with windows authentication!
// if you are using windows authentication,
// change to app.beginrequest
app.authorizerequest += new eventhandler(this.basemodulerewriter_authorizerequest);
}
public virtual void dispose()
{}
protected virtual void basemodulerewriter_authorizerequest(object sender, eventargs e)
{
httpapplication app = (httpapplication) sender;
rewrite(app.request.path, app);
}
protected abstract void rewrite(string requestedpath, httpapplication app);
}
public virtual void init(httpapplication app) 
public virtual void dispose() 
protected virtual void basemodulerewriter_authorizerequest(object sender, eventargs e) 
modulerewriter继承自basemodulerewriter，并真正意义地实现了网址重写的操作，该类仅包含一个重载了的方法rewrite()，其内容如下文所示：
protected override void rewrite(string requestedpath, system.web.httpapplication app)
{
// get the configuration rules
rewriterrulecollection rules = rewriterconfiguration.getconfig().rules;
// iterate through each rule
for(int i = 0; i ＜ rules.count; i++)
{
// get the pattern to look for, and
// resolve the url (convert ~ into the appropriate directory)
string lookfor = "^" +
rewriterutils.resolveurl(app.context.request.applicationpath, rules[i].lookfor) + "$";
// create a regex (note that ignorecase is set
)
regex re = new regex(lookfor, regexoptions.ignorecase);
// see if a match is found
if (re.ismatch(requestedpath))
{
// match found - do any replacement needed
string sendtourl = rewriterutils.resolveurl(app.context.request.applicationpath, re.replace(requestedpath, rules[i].sendto));
// rewrite the url
rewriterutils.rewriteurl(app.context, sendtourl);
break; // exit the for loop
}
}
}
该rewriter()方法以获取web.config文件中的网址重写规则的设置为起始，它通过循环访问各条网址重写规则，每次均获取当前规则中的lookfor属性，用正则表达式验证并判断是否查找是否对当前请求的网址是否有匹配。
如果发现一条匹配，将用当前规则的sendto值对请求的路径执行一个正则表达式替换，替换后的地址通过参数的形式传给rewriterutils.rewriteurl()方法，rewriterutils是一个帮助类，它提供一对httpmodule和httphandler都可以使用的静态方法，rewriterurl()方法只是简单地调用了httpcontext对象的rewritepath()方法。
注意：你已经注意到了当执行正则表达式匹配和替换的时候调用了一个rewriterutils.resolveurl()方法。该帮助方法简单地替换了应用程序路径中“~”的所有实例。
我们已经探讨了主要的部分，但是还有其它一些组件诸如将web.config文件中xml格式化了的网址重写规则反序列化至一个对象的类定义、通过httphandlerfactory实现网址重写的类定义等。本文最后三节将通过一些真实案例来探讨网址重写的技术。
3. 用网址重写引擎实现简单的网址重写
为了更好地示范网址重写引擎的运行，我们来建立一个asp.net web应用程序来实现简单的网址重写引擎。假定我们为一家在线销售各类商品的公司服务，这些产品划分为以下类别：
分类编号(categoryid) 分类名称(categoryname)
1 饮料（beverages）
2 调味品（condiments）
3 工艺品（confections）
4 日记本（diary products）
... ...
假定已经建立好一个名为listproductsbycategoryid.aspx的asp.net页面文件，它通过查询参数获取一个分类编号，并根 据此编号获取所有该分类下的所有商品。如果用户想浏览所销售的饮料类商品可以通过 listproductsbycategoryid.aspx?categoryid=1来访问，如果用户想浏览所销售的日记本类商品可以通过 listproductsbycategoryid.aspx?categoryid=4来访问。假定还有一个页面 listcategories.aspx，它列出所有代售商品的分类编号。
显然这里发现了一个网址重写的案例。对于用户来说他们所输 入的地址不具有任何实际意义并且不具备任何“隐蔽性”，倒不如使用网址重写引擎让用户去访问/products/baverage.aspx地址，系统将 该地址重写到listproductsbycategoryid.aspx?categoryid=1。我们可以在web.config文件中来完成网址 重写任务：
＜rewriterconfig＞
＜rules＞
＜! —- rules for products lister --＞
＜rewriterrule＞
＜lookfor＞~/products/baverage.aspx＜/lookfor＞
＜sendto＞~/listproductsbycategoryid.aspx?categoryid=1＜/sendto＞
＜/rewriterrule＞
＜/rules＞
＜/rewriterconfig＞
很明显地看到，搜索用户访问的路径是否匹配/products/baverage.aspx，如果匹配的话，则将网址重写到/listproductsbycategoryid.aspx?categoryid=1。
注意：你会发现＜lookfor＞节点中避免直接在“baverage.aspx”中使用句点“.”是因为＜lookfor＞节点的值是正则表达式的匹 配模式，在正则表达式中句点符号是一个特殊字符，它表示匹配任何一个字符，也就是说如果访问baverageqaspx时也会发生匹配，为了避免发生这个 句点引起的匹配我们得在该句点符号前面加上一个“”，表示引用句点符号。
通过该规则定义，当用户访问/products /baverage.aspx文件的时候，他们将看到代售的饮料类商品列表信息。图3为访问/products/baverage.aspx地址时的浏览 器截图，注意在浏览器中地址栏上显示的是用户输入的/products/baverage.aspx地址，但是实际访问的地址却是网址重写后的 /listproductsbycategoryid.aspx?categoryid=1。（事实上，在服务器上根本就不存在/products /baverage.aspx文件！）
图三．网址重写后的对商品分类的请求
和/products/baverage.aspx类似，下一步我们添加其它分类的重写规则，只需简单地在web.config文件中＜rules＞中 在添加其他＜rewriterule＞节即可。该演示完整的重写规则集合请参考下载文档的web.config文件中的定义。
为了让 该网址更具有“隐蔽性”，如果让用户把/products/baverage.aspx后面baverage.aspx一段截去，在浏览器中输入 /products/来浏览产品分类列表会更好一些。乍一看，这项任务微不足道，只需添加一条网址重写规则将/products/映射到 /listcategories.aspx即可。然而这里有一个微妙之处，你必须先创建一个/products/目录，并在里面放一个空文件 default.aspx。
要认识为什么这些额外的步骤是必须的，先回顾一下前文。网址重写引擎是处于asp.net一级的，也就是 说，如果asp.net没有获得处理请求的机会的话，网址重写引擎就不能对输入的网址请求作出判断。此外，iis仅在请求文件包含相应扩展名时才将请求转 交给asp.net引擎。如果用户访问/products/，iis并不知道其扩展名是什么，于是它检查该目录下的文件看是否包含有默认首页文件名 （default.aspx,default.htm,default.asp,等等，这些文件名在iis管理工具对话框中web服务器属性对话框中的文 档标签中定义。）当然，如果/products/目录不存在的话，iis将返回一个http 404错误。
所以我们需要创建一个/products/目录并在该目录下额外创建一个空文件default.aspx，iis会检查该目录下的文件，发现有一个默认文件名default.aspx，于是将请求转交给asp.net，这样，网址重写引擎才能生效。
＜rewriterrule＞
＜lookfor＞~/products/default.aspx＜/lookfor＞
＜sendto＞~listcategories.aspx＜/sendto＞
＜/rewriterrule＞通过该规则，用户访问/products/default.aspx或者访问/products/都可以看到如图四所示的产品分类列表。
图四.在网址上添加“隐蔽性”
4.处理回送数据
如果要重写的网址上包含有服务器端web form并执行数据回送，当该web form回送数据时会暴露出真实的网址，也就是说，当用户访问/products/baverage.aspx时，浏览器上地址栏显示的也是 /products/baverage.aspx，但是实际上是访问 /listprodutsbycategoryid.aspx?categoryid=1的内容，如果 listproductsbycategoryid.aspx页面执行了数据回送的话，用户被数据回送定向给原始的 /listproductbycategoryid.aspx?categoryid=1页面上，而不是/products/baverage.aspx 页面。这虽然不是什么大问题，但是用户会觉察到点击一个按钮时网址发生了的变化，这也许会令人不安，因为如果出于网址安全的角度来说，直接把真实的网址暴 露出来了。
之所以发生这种现象的原因是当web form在呈现之时就明确地设置其action属性为当前request对象中文件路径的值。当然，在web form呈现之时，从/produts/baverage.aspx到/listproductsbycategoryid.aspx?categoryid=1的网址重写就已经执行完毕了，这意味着request对 象所汇报的是当前用户所访问的地址是/listproductsbycategoryid.aspx?categoryid=1。这么看来，只需让该服务 器端表单在呈现之时不呈现action属性即可解决问题了。（对浏览器来说，如果不设置action属性的话，那么在提交的时候将使用其默认值。）
然而不幸的是该web form不会允许你指定action属性，也不会允许你通过设置一些属性来达到禁用呈现action属性的目的。得自行继承system.web.htmlcontrols.htmlform这个类，并重载该类的renderattribute()方法，明确指出该类不呈现acton属性。
感谢继承这个强大的功能，使得我们很简单就获取了htmlform这个类下所有的功能定义，只需少量几行代码就达到所需目的，完整代码如下所示：
namespace actionlessform
{
public class form:system.web.ui.htmlcontrols.htmlform
{
protected override void renderattributes(system.web.ui.htmltextwriter writer)
{
writer.writeattribute("name",this.name);
base.attributes.remove("name");
writer.writeattribute("method",this.method);
base.attributes.remove("method");
this.attributes.render(writer);
base.attributes.remove("action");
if (base.id!=null)
{
writer.writeattribute("id",this.clientid);
}
}
}
}对renderattributes()方法重载的代码包含了原类htmlform的renderattributes()方法全部的代码内容，只是简单地去掉了设置action属性这一节。
当创建并编译了这个类后，将其添加到引用目录即可在该asp.net web应用程序中使用。为了将原有htmlform类替换，只需简单地在页面顶部添加下列代码：
＜% 
＜% 
@ register tagprefix = " skm " namespace = " actionlessform " assembly = " actionlessform " %＞然后将＜form runat=”server”＞标签替换为
＜skm:form id="form1" method="post" runat="server"＞并将结束标记＜/form＞替换为
＜skm:form＞你可以查看该文档相关下载中的listproductsbycategoryid.aspx文件中的自定义web form，该下载已经提供了完整的visual studio.net项目文件包。
注意：如果你打算进行网址重写的地址不执行数据回送，则没有必要使用该自定义web form的类。
创建真正“隐蔽”的网址
上一节简单网址重写的示例展示了如何通过新的网址重写规则来轻松地配置网址重写引擎，本节将通过出众的正则表达式来展示网址重写的强大威力。
时下正在流行blog，很多人都拥有一个自己的blog。不论你是否对blog感到陌生，他们正在不断地更新自己的blog页面，这些页面就像一个个人 日记本一样。大多数bloger只是简单地记录每天发生的事情，也有一些聚焦于某一主题，比如影评、球迷组织、电脑技术等。
blog 可以在任何地点由作者进行更新，更新次数可以是一天多次，也可以是一周一两次。在blog页面上只显示最近10条更新，但事实上所有的blog软件都提供 了存档记录，访客可以阅读其历史记录。有了“隐蔽”的网址，blog应用程序将变得更加强大。假定你通过/2004/02/14.aspx来查询自己的 blog上的文章，你会为阅读到2004年2月14日的blog感到惊讶吗？此外你可能为了访问2004年2月所有的blog而将该地址裁减为/2004 /02/，要访问2004年所有的blog，你可能会试着去访问/2004/。
在维护一个blog的时候，如果将这种具有“隐蔽性”的网址提供给用户将会更好。实际上很多blog引擎都提供了这种网址重写的功能，现在来看看这些是如何通过网址重写实现的。
首先，我们需要一个页面能够分别按照年、月、日分别显示blog的内容。假定现在已经做好了一个页面文件showblogcontent.aspx，它 能分别获取年、月、日的查询参数，要查看2004年2月14日所发的帖子，我们可以访问 /showblogcontent.aspx?year=2004&month=2&day=14，要浏览2004年2月的数据可以访问 /showblogcontent.aspx?year=2004&month=2，要查询2004年所有数据可以访问 /showblogcontent.aspx?year=2004。（在下载文件中提供showblogcontent.aspx源代码。）
然后，当用户访问/2004/02/14.aspx时，我们需要将他访问的网址重写到 /showblogcontent.aspx?year=2004&month=2&day=14上。这里需要制定三条网址重写规则：当 指定访问年月日时、当指定访问年月时和当指定访问年时。
＜rewriterconfig＞
＜rules＞
＜!-- rules for blog content displayer --＞
＜rewriterrule＞
＜lookfor＞~/(d{4})/(d{2})/(d{2}).aspx＜/lookfor＞
＜sendto＞~/showblogcontent.aspx?year=$1&month=$2&day=$3＜/sendto＞
＜/rewriterrule＞
＜rewriterrule＞
＜lookfor＞~/(d{4})/(d{2})/default.aspx＜/lookfor＞
＜sendto＞＜![cdata[~/showblogcontent.aspx?year=$1&month=$2]]＞＜/sendto＞
＜/rewriterrule＞
＜rewriterrule＞
＜lookfor＞~/(d{4})/default.aspx＜/lookfor＞
＜sendto＞~/showblogcontent.aspx?year=$1＜/sendto＞
＜/rewriterrule＞
＜/rules＞
＜/rewriterconfig＞这些网址重写规则展示了正则表达式的强大威力。第一条规则按照(d{4})/(d{2})/(d{2}).aspx模式进行查找，通俗的说，它 查找是否包含匹配xxxx/xx/xx.aspx格式的字符串，其中x表示数字，每一组数字必须用圆括号括起来，这样可以在相应＜sendto＞节内引用 圆括号内的匹配字符串。我们可以使用$1、$2、$3来分别引用前面匹配的圆括号组，其中$1，$2，$3分别表示所匹配的第一、第二、第三个圆括号组。
注意：由于web.config是xml格式的文档，所以在文本域内必须回避直接使用一些特殊字符，如：&，＜和＞符号等。在第一条网址重写规 则的＜sendto＞节中用&来表示引用&符号，在第二条网址重写规则的＜sendto＞节中用＜![cdata[...]]＞元 素来表示其中所有的内容都是文本域，不再需要用转义字符来表示引用。这两种方法都可以实现同样的目的。
下面图五、图六、图七都显示出网址重写的运行状况。这些数据都真实地摘自作者的blog，图五显示2003年11月7日的帖子，图六显示所有2003年11月的帖子，图七显示2003年所有帖子。
图五.显示2003年11月7日的帖子
图六. 显示2003年11月所有的帖子
图七. 显示2003年所有的帖子
注意：要使用网址重写引擎，强烈推荐在＜lookfor＞节中使用正则表达式。
创建必须的目录结构
当iis接收到对/2004/03/19.aspx的请求时，他发现文件扩展名.aspx，便将该 请求转交给asp.net引擎处理，在asp.net 引擎中传递时，该地址被重写到/showblogcontent.aspx?year=2004&month=3&day=19，最后用 户将看到该blog上2004年3月19日所有的帖子，但是在用户访问/2004/03/时会发生什么呢？除非已经存在一个/2004/01/的目录，否 则iis将返回一个404错误，而且该目录下还必须要有一个默认页面default.aspx，iis才能将请求转交给asp.net引擎处理。
通过这种方法你得手动为每一年的blog创建一个年份的目录并在该年份下放置一个默认文件default.aspx，而且还得在该年份目录下创建每一月 的目录，从01、02、...、12，每一个目录下也要防止一个默认文件default.aspx。（回想前面的例子，为了将/products/重写到 /listcategories.aspx也是要建立一个/products/目录并放置一个默认default.aspx文件。
很 明显，这样创建目录结构的过程是很痛苦的。解决这种问题的一个办法就是设置iis将所有接收的请求都转交给asp.net引擎来处理，这种方法，甚至连访 问这种地址/2004/04/，iis都如实地将其转交给asp.net引擎处理，这种方法造成asp.net引擎得处理所有传入的请求，包括css教程文 件，图片文件、网页特效文件以及flash文件等等。
关于对所有类型文件的处理的详细讨论已经超出了本书范围。有关在asp.net web应用程序中使用这些技术的例子请访问.text 这个开源的blog。.text 可以通过配置将所有请求都转交给asp.net处理。它使用了一个自定义的httphandler来处理所有类型的文件类型，这个自定义的httphandler可以识别并判断如何处理所有的文件类型。（图像文件、css文件等等。）
结束语
本文探讨了通过类httpcontext类的rewriteurl()方法来实现asp.net一级的网址重写，正如我们所看到那样，rewriteurl()方法在修改这个特有的httpcontext的request的属性时也修改了所请求的文件和路径。实际得到的效果就是在用户访问其特有的网址的时候，他实际却是在服务器端请求另一个与此不同的网址。
网址重写不但可以在httpmodule中执行，也可以在httphandler中运行。本文我们探讨了在一个httpmodule中执行网址重写，也研究了一下网址重写在asp.net中的各个不同场所的情况。