使用HttpHandler 实现无页面退出和防止盗链

很多时候，我们新建一个xxx.aspx页和xxx.aspx.cs文件，不过是为了实现一个很简单的功能，如：输出xmlDom，注销并跳转，并没有什么html的输出，很是麻烦，需要新建一个页，删除多余的html，并在page_load里面写处理代码。而使用HttpHandler就不需要这么麻烦了。

可以用任何符合公共语言规范 (CLS) 的语言编写自定义 HTTP 处理程序来处理特定的、预定义类型的 HTTP 请求。响应这些特定请求的是在 HttpHandler 类中定义的可执行代码，而不是常规的 ASP 或 ASP.NET Web 页。HTTP 处理程序向您提供一种方法，使您可以与 IIS Web 服务器的低级别的请求和响应服务交互，同时提供极其类似于 ISAPI 扩展但编程模型较为简单的功能。

例如我现在需要实现一个注销并跳转的Logout.aspx页面，下面的示例主要实现了响应客户端对名为 logout.aspx 的页的请求，实现注销并跳转。对 logout.aspx 的所有请求均由包含在程序集 WebUC.dll 中的命名空间 WebUC.HttpHandler 中的 LogoutHttpHandler 提供服务。


修改web.config，在<system.web></system.web>中增加如下脚本：
<httpHandlers>
<add verb="GET" path="Logout.aspx" type="WebUC.HttpHandler.LogoutHttpHandler, WebUC" />
</httpHandlers>
其中WebUC.HttpHandler.LogoutHttpHandler是我要实现Logout.aspx功能的类，WebUC是我web项目的dll。(具体介绍可以参阅msdn)

下面是LogoutHttpHandler的代码，继承借口，重写方法和属性。

using System;
using System.Web;
using System.Web.Caching;
using System.Web.Security;

namespace WebUC.HttpHandler
{

public class LogoutHttpHandler : IHttpHandler
{
  /// <summary>
  /// 通过实现 IHttpHandler 接口的自定义 HttpHandler 启用 HTTP Web 请求的处理。
  /// </summary>
  /// <param name="context">HttpContext 对象，它提供对用于为 HTTP 请求提供服务的内部服务器对象（如 Request、Response、Session 和 Server）的引用。 </param>
  public void ProcessRequest (HttpContext context)
  {
   FormsAuthentication.SignOut();
   context.Response.Redirect("Login.aspx",true);
  }

  /// <summary>
  /// 获取一个值，该值指示其他请求是否可以使用 IHttpHandler 实例。
  /// </summary>
  public bool IsReusable
  {
   get
   {
    return false;
   }
  }
}

}
}

编译后，我就可以直接使用http://***/logout.aspx 来实现注销了，而实际上，我的web目录下并没有logout.aspx这个文件，同样，这个技巧可以用在很多方面，例如防止盗链，下载统计等。


补充说明：

httphandler是做什么的？用任何一个搜索引擎都可以找到一大堆资料，我就不多说了，把我今天学习的一些认识写在这里，希望可以从另一个侧面让大家认识httphandler。
所谓httphandler，其实是.net用来处理页面请求的。大家可以想想,forms验证所能保护的只是.aspx后缀的文件，而.config后缀的文件是不可访问的。所有这些都是由asp.net内置的一些httphandler处理的。而我们之所以要学习使用httphandler，主要是因为我们想自己来处理一些http请求。
从google上搜索"httphandler .net"，大概搜到的httphandler的用途有：
1.防止盗链。主要是防止图片的盗链。
2.使用url重写。这个我还没有仔细看，大概的意思就是可以使Url转向正确的地址，比如说把很长的url变短，使不存在的url转到提示错误或默认的地址。
3.执行一些短小方便的作用。比如有的文章说使用httphandler来实现注销功能。
4.等等等等
作为asp.net的http处理的核心之一，httphandler的作用自然不止这些。我最近要学httphandler主要是因为我找的工作（要毕业了，Hoho...）要使用这个来处理自定义的后缀名的文件，形如http://localhost/hello.notus这样的网页，站内所有页面的后缀名都使用.notus，为的是使用自定义的页面生成方法（主要是在生成页面的时候使用了xml+xslt）。
上面说了一些httphandler的作用，下面把今天学习的内容下下来，我敢说下面肯定有你需要的东西，因为这个东西我是好久才悟出来的（什么，大家当时一看就知道了？难道我真的是最笨的？）
查阅.net sdk 文档，你会发现有IHttpHandler和IHttpHandlerFactory，前面的是自定义httphandler所需要实现的接口，后面的是是自定义返回httphandler的工厂所需要实现的接口，这两个东西在web.config中的注册方法都是一样的。对于前者，很好理解，那后面的工厂是做什么的？
答案自然是返回一个httphandler（……）。
返回的httphandler是做什么的？
答案是用来处理当前的http请求。
既然都是处理当前的http请求，那为什么不直接用IHttpHandler？
不知道。
工厂是什么？
是工厂模式吧？
工厂模式是做什么的？
可以根据客户需要返回合适的产品。
那IHttpHandlerFactory的作用是什么？
嗯，根据当前的http请求返回合适的HttpHandler。
看到了吧，就是这个意思哦。比如说要对http://localhost/hello.notus这个url进行特别的处理，那当请求这个Url时，工厂就单独返回处理hello的HttpHandler,而是其它的url时，就返回一个通用的HttpHandler
下面是简单的代码示例：
System.Web.IHttpHandler GetHandler(System.Web.HttpContext context, string requestType, string url, string pathTranslated)
{
//文件的全名
string fname=url.Substring(url.LastIndexOf("/")+1);
//文件名
string cname=fname.Substring(0,fname.IndexOf("."));
//根据需要返回合适的HttpHandler
if(cname=="hello")
return new HandlerHello();
else
return new HandlerCommon();
}