ASP.NET 一般处理程序

一般处理程序

HTTP协议

连接：浏览器和服务器之间的连接，当请求完毕后，会关闭连接。

请求（Request）：浏览器向服务器发出请求，我需要什么。

 GET / HTTP/1.1表示向服务器用GET方式请求首页，使用HTTP/1.1协议

 User-Agent（简称UA）为浏览器的版本信息。通过这个信息可以读取浏览器是IE还是FireFox、支持的插件、.Net版本等。看看IE和Chrome的UserAgent不一样

 Referer：来源页面、所属页面

 Accept-Encoding：服务器支持什么压缩算法。Accept-Language：浏览器支持什么语言。

响应（Response）：服务器响应浏览器，返回浏览器请求的数据。

 响应码：“200” : OK； “302” : Found 暂时转移，用于重定向, Response.Redirect()会让浏览器再请求一次重定向的地址，重定向的请求是Get方式； "404" : Not Found 未找到。500 服务器错误（一般服务器出现异常），通过报错信息找出异常的点。403：客户端访问未被授权。304(服务器把文件的修改日期通过Last-Modified返回给浏览器，浏览器缓存这个文件，下次向服务器请求这个文件的时候，通过If-Modified-Since问服务器说“我本地的文件的修改日期是。。。”，服务器端如果发现文件还是那个文件，则告诉浏览器（304 Not Modified）文件没修改，还用本地的吧。ctrl+f5)。2xx：没问题；3xx代表浏览器需要干点啥；4***浏览器的问题；5xx服务器错误

服务器通过Content-Type告诉客户端响应的数据的类型，这样浏览器就根据返回数据的类型来进行不同的处理。

GET：通过url传值，有长度限制。

POST：通过HTTP报文体。

数据格式。服务端文件名后跟着“?”，由于客户端可能向服务器端提交多个键值对，键值对之间用“&”进行分割，如果URL中有汉字、特殊符号等，则需要对URL进行编码。

Request

通过Form获取POST报文体：

//context.Request.Form["name"]获得通过报文体传输的参数
string name = context.Request.Form["name"];
string age = context.Request.Form["age"];

通过QueryString获取Get方式中的值：

//context.Request.QueryString获得GET方式中“GET /Test.ashx?id=5 HTTP/1.1”中的
//"id=5"值
string name = context.Request.QueryString["name"];
string age = context.Request.QueryString["age"];

同时获取POST和Get中的值：（同时对Form和QueryString进行查询）

//context.Request["name"]无论是Get还是Post都能获得
 string name = context.Request["name"];//[""]索引器
string age = context.Request["age"];

服务器获取客户端信息：

//服务器想获得浏览器的某些信息：只要浏览器没提交，那么你就获得不了这些信息。服务器无法得知用户是否装了PS，服务器无法得知用户什么时候开机。
            context.Response.Write("------------------------\n");
            for (int i = 0; i < context.Request.Headers.AllKeys.Length; i++)//Request.Headers请求报文头
            {
                string key = context.Request.Headers.AllKeys[i];
                string value = context.Request.Headers[key];
                context.Response.Write(key+"="+value+"\n");
            }
            context.Response.Write("------------------------\n");

            context.Response.Write(context.Request.HttpMethod + "\n");
            //context.Response.Write(context.Request.InputStream);//请求报文体的流
            context.Response.Write(context.Request.Path + "\n");
            context.Response.Write(context.Request.QueryString + "\n");
            context.Response.Write(context.Request.PhysicalPath + "\n");//被请求的文件的服务器上的物理路径
            context.Response.Write(context.Request.UserAgent + "\n");
            context.Response.Write(context.Request.UserHostAddress + "\n");//客户端的IP地址
            context.Response.Write(context.Request.UrlReferrer + "\n");
            context.Response.Write(String.Join(",",context.Request.UserLanguages) + "\n");//浏览器支持什么语言

HttpContext：和本次请求相关对象的一个上下文对象，一般通过它过去其他对象。在HttpHandler的ProcessRequest方法中可以通过方法的context参数获得对象。在其他地方可以通过HttpContext.Current拿到当前请求堆栈中的HttpContext对象。

public void ProcessRequest(HttpContext context)

Response

ContentType；OutputStream输出流；

End()将当前所有缓冲的输出发送到客户端，停止该页的执行。通过对End()进行try，发现是是抛出了异常。

 context.Response.End();
 //因为End()抛出了一个ThreadAbortException，所以不会继续向下执行了
 //因为异常处理效率低，所以尽可能的不用Response.End();
 try
 {
       context.Response.End();//终止HttpHandler的执行，不再向下执行了
 }
       catch (Exception ex)
 {

 }

context. Server

Server是一个HttpServerUtility类型（提供用于处理 Web 请求的 Helper 方法）的对象，不是一个类名。

MapPath：MapPath("~/a.htm")将虚拟路径（~代表项目根目录）转换为磁盘上的绝对路径，操作项目中的文件使用。

FileInfo fi = new FileInfo(@"E:\asp.netcorecode\ASPNETCore\Web1\*.jpg");
FileInfo fi = new FileInfo(@"*.jpg");//永远不要用相对路径，容易进坑
 string filepath = context.Server.MapPath("~/*.jpg");
            //得到文件在服务器磁盘上的绝对路径。~表示网站根目录
FileInfo fi = new FileInfo(filepath);
context.Response.Write(fi.Length);

HtmlEncode、 HtmlDecode：HTML编码解码。Encode为的是把特殊字符转义显示。

string cscode = "hello List<T> list = new List<T>();";
//HtmlEncode:把<>等特殊字符转换为html中的转义字符
string enCodeCSCode = context.Server.HtmlEncode(cscode);
//context.Response.Write(cscode);
context.Response.Write(enCodeCSCode);
context.Response.Write("</body></html>");
string s = "hello List&lt;T&gt; list = new List&lt;T&gt;();";
string s1 = context.Server.HtmlDecode(s);//HtmlEncode的反过程
context.Response.Write(s1);

UrlEncode、 UrlDecode：url编码解码。汉字、特殊字符（空格、尖括号）等通过Url传递的时候要编码。

//数据传输前最好采用UrlEncode编码
string s = "hello 世界<>";
string s1 = context.Server.UrlEncode(s);
context.Response.Write(s1);

文件下载

导出数据动态生成文本，不会弹出保存提示框。增加报文头： context.Response.AddHeader("Content-Disposition", "attachment;filename="+context.Server.UrlEncode("动态文件.txt"));

context.Response.ContentType = "image/jpeg";
using (Bitmap bmp = new Bitmap(500, 200))//创建一个尺寸为500*500的内存图片
using (Graphics g = Graphics.FromImage(bmp))//得到图片的画布
using (Font font = new Font(FontFamily.GenericSerif, 30))
{
        HttpRequest request = context.Request;
        g.DrawString("IP:" + request.UserHostAddress, font, Brushes.Red, 0, 0);
        g.DrawString("浏览器:" + request.Browser.Browser + request.Browser.Version, font, Brushes.Red, 0, 50);
        g.DrawString("操作系统:" + request.Browser.Platform, font, Brushes.Red, 0, 100);
        bmp.Save(context.Response.OutputStream, ImageFormat.Jpeg);//图片保存到输出流
 }
//增加Content-Disposition是告诉浏览器，这个返回的内容是“附件形式”要给用户保存
//filename是建议的文件名            
context.Response.AddHeader("Content-Disposition", "attachment;filename=" +
                context.Server.UrlEncode("动态文件.txt"));

文件上传

如果要进行文件上传，则需要采用method="post"，并且要设定enctype="multipart/form-data"。提交报文格式会发生变化。用户上传的文件尽量“不落地”，也就是不保存到本地，可以避免：上传文件把服务器撑爆。

context.Response.ContentType = "text/html";
            HttpPostedFile file1 = context.Request.Files["file1"];//上传的文件，可以是多个
            HttpPostedFile filehaha = context.Request.Files["filehaha"];
            string name = context.Request["name"];
            //HttpPostedFile.FileName是文件名，通过查看报文发现，FileName是浏览器提交过去的
            if (file1.ContentLength > 1024 * 1024)
            {
                context.Response.Write("文件不能超过1MB");
                return;
            }

            //为什么根据ContentType判断文件类型不安全。
            //因为ContentType是浏览器提交的，是可以造假的，文件内容是病毒，filename是1.exe
            //ContentType伪造成了"image/jpeg"。
            /*
            if(file1.ContentType!="image/jpeg"&&file1.ContentType!="image/gif"
                 &&file1.ContentType!="image/png")
            {
                context.Response.Write("文件类型不允许");
                return;
            }*/
            string fileExt = Path.GetExtension(file1.FileName);
            if(fileExt!=".jpg"&&fileExt!=".gif"&&fileExt!=".png")
            {
                context.Response.Write("文件类型不允许");
                return;
            }


            string localFileName = context.Server.MapPath("~/upload") + "/" + file1.FileName;
            file1.SaveAs(localFileName);//把文件保存到服务器上
            context.Response.Write(localFileName+"<br/>");
            context.Response.Write(name);