《配置和部署稻谷书屋》由会员分享，可在线阅读，更多相关《配置和部署稻谷书屋（51页珍藏版）》请在金锄头文库上搜索。
1、第十章第十章第十章第十章网站部署与定制网站部署与定制网站部署与定制网站部署与定制1知识材料回顾回顾2-1用户控件使用哪个标记？用户控件使用哪个标记？ControlJSP中数据库连接字符串的存储方式？中数据库连接字符串的存储方式？直接写入连库类直接写入连库类读取读取Tomcat安装目录安装目录/conf/Context.xml读取读取.project文件文件2知识材料以下是以下是HttpHandler程序的代码，有什么问题？程序的代码，有什么问题？回顾回顾2-2usingSystem;usingSystem.Web;publicclassHandlerextendsIHttpHandlerpub
2、licvoidProcessRequest(Contextcontext)context.Response.ContentType=text/plain;context.Response.Write(HelloWorld);publicboolIsReusablegetreturnfalse;.NET中继承使用中继承使用“:”HttpContext3知识材料预习检查预习检查有哪两种配置文件？有哪两种配置文件？配置文件修改有哪几种工具？配置文件修改有哪几种工具？身份验证有哪几种方式？身份验证有哪几种方式？4知识材料本章任务本章任务配置并加密数据库连接字符串配置并加密数据库连接字符串配置管理员后台
3、的身份验证配置管理员后台的身份验证部署第三波网上书店部署第三波网上书店加密前加密前web.config中的数据中的数据库连接配置节库连接配置节加密后的数据库加密后的数据库连接配置节连接配置节5知识材料本章目标本章目标能够使用能够使用Web.config存储数据库连接存储数据库连接会使用站点管理工具配置站点会使用站点管理工具配置站点能使用能使用VS站点发布工具发布第三波网上书店站点发布工具发布第三波网上书店6知识材料配置文件概述配置文件概述ASP.NET的两种配置文件的两种配置文件machine.config：提供整个机器的默认配置，对该文件的修改将：提供整个机器的默认配置，对该文件的修改将影响
4、所有本机的站点。影响所有本机的站点。web.config：一般用于应用程序级别的配置文件，对其修改不影：一般用于应用程序级别的配置文件，对其修改不影响其他站点，也可以用于站点下的子目录。响其他站点，也可以用于站点下的子目录。配置文件配置文件基于基于XML，配置节元素区分大小写，配置节元素区分大小写可读可写（相比二进制的配置方便）。可读可写（相比二进制的配置方便）。修改配置后，修改配置后，ASP.NET自动检测变化，不需要重启服务器或自动检测变化，不需要重启服务器或IIS。7知识材料配置文件层次结构配置文件层次结构machine.configweb.configweb.configweb.con
5、figweb.config服务器服务器站点站点1站点站点2目录目录1目录目录28知识材料数据库连接字符串数据库连接字符串更新第三波数据库连接配置更新第三波数据库连接配置连接字符串存入连接字符串存入web.config中中修改数据修改数据DBHelper文件中数据连接的设置代码文件中数据连接的设置代码查看效果查看效果加密解密该连接字符串加密解密该连接字符串演示示例：演示示例：数据库连接字符串数据库连接字符串9知识材料连库字符串连库字符串数据库连接字符串存储于数据库连接字符串存储于.存储于存储于configuration配置节配置节数据连接的名称数据连接的名称10知识材料读取数据库连接读取数据库连
6、接读取数据库连接的方法读取数据库连接的方法注意事项：注意事项：使用使用ConfigurationManager需要引入需要引入System.Configuration类类库；库；数据访问层的类库引用该类需要手动添加数据访问层的类库引用该类需要手动添加System.Configuration类库的引用。类库的引用。stringconnectionString=ConfigurationManager.ConnectionStringsMyBookShop.ConnectionString;数据连接的名称数据连接的名称11知识材料加密和解密加密和解密加密加密pef解密解密pdf注意事项注意事项程序
7、读取加密字符串时，不需要编码解密程序读取加密字符串时，不需要编码解密加密和解密在同一台计算机上使用加密和解密在同一台计算机上使用中文路径问题中文路径问题C：.aspnet_regiis.exe-pefconnectionStrings你的你的Web项目路径目路径-provDataProtectionConfigurationProviderC：.aspnet_regiis.exe-pdfconnectionStrings你的你的Web项目路径目路径Windows数据保护数据保护API(DPAPI)提供程序提供程序12知识材料自定义错误自定义错误自定义错误配置节自定义错误配置节On表示启用自定义
8、错误表示启用自定义错误Off表示禁用自定义错误表示禁用自定义错误RemoteOnly表示只显示个远程客户机，表示只显示个远程客户机，本地调试显示正常错误本地调试显示正常错误特定错误的错误页，特定错误的错误页，statusCode为状态码，为状态码，404错误代表页面不存在错误代表页面不存在演示示例：演示示例：自定义错误的演示自定义错误的演示13知识材料其他常用配置其他常用配置允许调试允许调试应用程序运行时配置应用程序运行时配置可通过该配置关闭应用程序可通过该配置关闭应用程序可页面执行时间单位（秒）可页面执行时间单位（秒）控制最大上传的尺寸控制最大上传的尺寸单位（单位（kb）14知识材料小结小结
9、访问数据库连接字符串需要引用哪个类库？访问数据库连接字符串需要引用哪个类库？哪种模式下，在本机调试时有错误提示，而在远程客户端哪种模式下，在本机调试时有错误提示，而在远程客户端显示自定义的错误？显示自定义的错误？15知识材料身份验证和授权身份验证和授权安全控制安全控制身份验证，验证用户是否拥有相应的身份身份验证，验证用户是否拥有相应的身份权限控制，控制各种身份的用户所拥有的权限权限控制，控制各种身份的用户所拥有的权限身份验证方式身份验证方式Windows身份验证身份验证Passport身份验证身份验证Forms身份验证身份验证mode指定验证方式，分别有指定验证方式，分别有Windows、Pa
10、ssport和和Forms表单验证的登录页面，未通过验证的用户都表单验证的登录页面，未通过验证的用户都转到该页面转到该页面16知识材料身份验证和授权身份验证和授权授权授权allow，允许，允许deny，拒绝，拒绝特殊符号：特殊符号：“*”代表所有用户，代表所有用户，“?”代表匿名用户代表匿名用户演示示例：演示示例：管理员后台的身份验证和授权管理员后台的身份验证和授权拒绝所有匿名用户拒绝所有匿名用户允许允许admin角色角色拒绝所有用户拒绝所有用户当定义的规则发生冲突，如何处理？当定义的规则发生冲突，如何处理？授权的中配置的顺序非常重要，系统总是按照从前授权的中配置的顺序非常重要，系统总是按照从
11、前向后逐条匹配的方式，执行最先的匹配者。向后逐条匹配的方式，执行最先的匹配者。17知识材料登录和退出登录和退出创建身份票证（登录成功）创建身份票证（登录成功）退出退出System.Web.Security.FormsAuthentication.SetAuthCookie(user.Name,true);System.Web.Security.FormsAuthentication.SignOut();设置票证设置票证表单验证服务类表单验证服务类删除票证删除票证18知识材料小结小结某站点下有角色：某站点下有角色：Admin、User、VIP等，现该网站开发等，现该网站开发一个新功能（该功能所有
12、页面单独出现在一个新功能（该功能所有页面单独出现在Fun目录下），目录下），只允许只允许VIP用户访问。现在由于管理需要，用户访问。现在由于管理需要，Admin组中的组中的Administrator用户要开通访问权限，请编写配置文件。用户要开通访问权限，请编写配置文件。演示示例：演示示例：权限配置权限配置19知识材料管理管理XML格式的配置文件可读性好，但编辑比较麻烦格式的配置文件可读性好，但编辑比较麻烦易错易错不易记忆不易记忆配置管理工具配置管理工具Web站点管理工具站点管理工具MMCASP.NET插件插件20知识材料站点管理工具站点管理工具演示使用站点管理工具演示使用站点管理工具使用使用I
13、DE打开站点管理工具打开站点管理工具安全项中，创建角色、用户、规则安全项中，创建角色、用户、规则应用程序项中，配置自定义错误、调试、自定义配置应用程序项中，配置自定义错误、调试、自定义配置提供程序项中，选择数据连接方式提供程序项中，选择数据连接方式演示：使用站点管理工具演示：使用站点管理工具21知识材料启动网站配置启动网站配置22知识材料安全选项安全选项角色管理角色管理设置验证类型设置验证类型创建和修改访问规则（授权）创建和修改访问规则（授权）向导向导23知识材料进行安全管理进行安全管理24知识材料ASP.NET安全的管理模式安全的管理模式用户：包含用户的管理操作用户：包含用户的管理操作角色：
14、用户扮演色角色模式角色：用户扮演色角色模式访问规则：设置各页面的可访问规则访问规则：设置各页面的可访问规则25知识材料添加角色添加角色26知识材料添加用户添加用户27知识材料管理用户管理用户28知识材料管理访问规则管理访问规则29知识材料应用程序应用程序自定义配置节自定义配置节邮件设置邮件设置打开关闭应用程序打开关闭应用程序错误页和调试错误页和调试30知识材料登录控件登录控件31知识材料登录控件介绍登录控件介绍Login:登录控件登录控件LoginView:用户登录权限视图用户登录权限视图PasswordRecovery:忘记密码忘记密码LoginStatus:登录状态登录状态LoginNam
15、e:登录用户名登录用户名CreateUserWizard:创建用户创建用户ChangePass:修改密码修改密码32知识材料例：用户管理例：用户管理33知识材料LoginView介绍介绍LoginView控件功能非常强大，显示不同权限用户看到的控件功能非常强大，显示不同权限用户看到的不同视图。不同视图。如：必须用户登录文章录入信息如：必须用户登录文章录入信息34知识材料.NET集成角色权限模式集成角色权限模式Membership类用于验证用户凭据并管理用户设置。类用于验证用户凭据并管理用户设置。Membership类可以独自使用，或者与类可以独自使用，或者与FormsAuthenticatio
16、n一起使用，以创建一个完整的一起使用，以创建一个完整的Web应用程序或网站的用户身份验证系统。应用程序或网站的用户身份验证系统。Login控件控件封装了封装了Membership类，从而提供一种便捷的用户验证类，从而提供一种便捷的用户验证机制。机制。35知识材料MemberShip结构图结构图36知识材料配置数据库配置数据库我们运行我们运行aspnet_regsql.exe，可以指定，可以指定MemberShip的的数据库位置。数据库位置。37知识材料MemberShip常用配置节常用配置节EnablePasswordReset成员资格提供程序是否配置为允许用户重置其密码。成员资格提供程序是否
17、配置为允许用户重置其密码。EnablePasswordRetrieval成员资格提供程序是否配置为允许用户检索其成员资格提供程序是否配置为允许用户检索其密码。密码。MaxInvalidPasswordAttempts锁定成员资格用户前允许的无效密码或无锁定成员资格用户前允许的无效密码或无效密码提示问题答案尝试次数。效密码提示问题答案尝试次数。MinRequiredNonAlphanumericCharacters获取有效密码中必须包含的最获取有效密码中必须包含的最少特殊字符数。少特殊字符数。MinRequiredPasswordLength获取密码所要求的最小长度。获取密码所要求的最小长度。R
18、equiresUniqueEmail获取一个值，指示获取一个值，指示SQLServer成员资格提供程序成员资格提供程序是否配置为要求每个用户名具有唯一的电子邮件地址。是否配置为要求每个用户名具有唯一的电子邮件地址。 38知识材料通过通过Membership创建用户创建用户通过通过MembershipUser取用户取用户39知识材料基于基于MemberShip的权限扩展的权限扩展基于基于Profile个性化大纲扩展个性化大纲扩展基于表结构扩展基于表结构扩展40知识材料MMCASP.NET插件插件演示使用演示使用MMCASP.NET插件插件添加数据库连接、添加应用程序设置的键添加数据库连接、添加应
19、用程序设置的键/值值设置自定义错误设置自定义错误配置身份验证和授权规则配置身份验证和授权规则配置应用程序状态配置应用程序状态演示：演示：使用使用MMCASP.NET插件插件41知识材料自定义错误自定义错误继承自上级（继承自上级（machine.config或上级目录的或上级目录的web.config）的自定义错误）的自定义错误本地（当前站点或目录）的自定义错误本地（当前站点或目录）的自定义错误42知识材料身份验证身份验证设置身份验证方式设置身份验证方式设置表单验证相关信息设置表单验证相关信息超时设置超时设置配置成员资格管理提供程序配置成员资格管理提供程序配置角色管理提供程序配置角色管理提供程序
20、43知识材料小结小结Web站点管理工具站点管理工具界面友好界面友好可直接操作数据库可直接操作数据库用户、角色管理功能强用户、角色管理功能强MMCASP.NET插件插件界面一般界面一般不操作数据库，用户名、连接等需手工录入，不进入数据库不操作数据库，用户名、连接等需手工录入，不进入数据库可修改数据连接可修改数据连接各有所长，可结合两种方式进行设置各有所长，可结合两种方式进行设置44知识材料部署部署为什么要部署？为什么要部署？隐藏源代码隐藏源代码优化程序运行效果优化程序运行效果部署前的准备部署前的准备关闭调试，调试符号会降低性能关闭调试，调试符号会降低性能改为改为Release（发行版）方式（发行
21、版）方式部署的方法部署的方法XCopy，最简单方便的方式，最简单方便的方式复制网站（复制网站（CopyWebSite），类似），类似ftp上传上传发布网站（预编译）发布网站（预编译）45知识材料XCopy演示演示XCopy方式发布站点方式发布站点命令语法命令语法xcopy源目源目录目目标目目录/f/e/k/h演示：演示：XCopy方式部署站点方式部署站点46知识材料复制网站复制网站演示复制站点演示复制站点选择复制网站选择复制网站连接远程站点（包括文件系统、本地连接远程站点（包括文件系统、本地IIS、FTP站点、远程站点四站点、远程站点四种可选方式）种可选方式）复制网站复制网站演示：演示：复制网
22、站复制网站47知识材料发布预编译站点发布预编译站点演示发布预编译网站演示发布预编译网站发布网站发布网站选择发布路径（四种）选择发布路径（四种）发布发布演示：演示：发布网站发布网站48知识材料发布预编译站点发布预编译站点选择路径选择路径针对针对.aspx页面的更新设置页面的更新设置设置生成的设置生成的dll的形式的形式49知识材料总结总结访问数据库连接字符串需要引用哪个类库？访问数据库连接字符串需要引用哪个类库？哪种模式下，在本机调试时有错误提示，而在远程客户端哪种模式下，在本机调试时有错误提示，而在远程客户端显示自定义的错误？显示自定义的错误？Debug版的网站发布有什么问题？版的网站发布有什么问题？50知识材料Thankyou51知识材料
