ASP.NET中的Global.asax

     Globalasax 文件有時候叫做 ASPNET 應用程序文件提供了一種在一個中心位置響應應用程序級或模塊級事件的方法你可以使用這個文件實現應用程序安全性以及其它一些任務
   Globalasax 文件被配置為任何（通過 URL 的）直接 HTTP 請求都被自動拒絕所以用戶不能下載或查看其內容ASPNET 頁面框架能夠自動識別出對Globalasax 文件所做的任何更改在 Globalasax 被更改後ASPNET 頁面框架會重新啟動應用程序包括關閉所有的浏覽器會話去除所有狀態信息並重新啟動應用程序域
  
  
  Globalasax 文件繼承自HttpApplication 類它維護一個HttpApplication 對象池並在需要時將對象池中的對象分配給應用程序Globalasax 文件包含以下事件
  
  · Application_Init在應用程序被實例化或第一次被調用時該事件被觸發對於所有的HttpApplication 對象實例它都會被調用
  
  · Application_Disposed在應用程序被銷毀之前觸發這是清除以前所用資源的理想位置
  
  · Application_Error當應用程序中遇到一個未處理的異常時該事件被觸發
  
  · Application_Start在HttpApplication 類的第一個實例被創建時該事件被觸發它允許你創建可以由所有HttpApplication 實例訪問的對象
  
  · Application_End在HttpApplication 類的最後一個實例被銷毀時該事件被觸發在一個應用程序的生命周期內它只被觸發一次
  
  · Application_BeginRequest在接收到一個應用程序請求時觸發對於一個請求來說它是第一個被觸發的事件請求一般是用戶輸入的一個頁面請求（URL）
  
  · Application_EndRequest針對應用程序請求的最後一個事件
  
  · Application_PreRequestHandlerExecute在 ASPNET 頁面框架開始執行諸如頁面或 Web 服務之類的事件處理程序之前該事件被觸發
  
  · Application_PostRequestHandlerExecute在 ASPNET 頁面框架結束執行一個事件處理程序時該事件被觸發
  
  · Applcation_PreSendRequestHeaders在 ASPNET 頁面框架發送 HTTP 頭給請求客戶（浏覽器）時該事件被觸發
  
  · Application_PreSendContent在 ASPNET 頁面框架發送內容給請求客戶（浏覽器）時該事件被觸發
  
  · Application_AcquireRequestState在 ASPNET 頁面框架得到與當前請求相關的當前狀態（Session 狀態）時該事件被觸發
  
  · Application_ReleaseRequestState在 ASPNET 頁面框架執行完所有的事件處理程序時該事件被觸發這將導致所有的狀態模塊保存它們當前的狀態數據
  
  · Application_ResolveRequestCache在 ASPNET 頁面框架完成一個授權請求時該事件被觸發它允許緩存模塊從緩存中為請求提供服務從而繞過事件處理程序的執行
  
  · Application_UpdateRequestCache在 ASPNET 頁面框架完成事件處理程序的執行時該事件被觸發從而使緩存模塊存儲響應數據以供響應後續的請求時使用
  
  · Application_AuthenticateRequest在安全模塊建立起當前用戶的有效的身份時該事件被觸發在這個時候用戶的憑據將會被驗證
  
  · Application_AuthorizeRequest當安全模塊確認一個用戶可以訪問資源之後該事件被觸發
  
  · Session_Start在一個新用戶訪問應用程序 Web 站點時該事件被觸發
  
  · Session_End在一個用戶的會話超時結束或他們離開應用程序 Web 站點時該事件被觸發
  
  
  
  
  
  使用這些事件的一個關鍵問題是知道它們被觸發的順序Application_Init 和Application_Start 事件在應用程序第一次啟動時被觸發一次相似地Application_Disposed 和 Application_End 事件在應用程序終止時被觸發一次此外基於會話的事件（Session_Start 和 Session_End）只在用戶進入和離開站點時被使用其余的事件則處理應用程序請求這些事件被觸發的順序是
  
  · Application_BeginRequest
  
  · Application_AuthenticateRequest
  
  · Application_AuthorizeRequest
  
  · Application_ResolveRequestCache
  
  · Application_AcquireRequestState
  
  · Application_PreRequestHandlerExecute
  
  · Application_PreSendRequestHeaders
  
  · Application_PreSendRequestContent
  
  · <<執行代碼>>
  
  · Application_PostRequestHandlerExecute
  
  · Application_ReleaseRequestState
  
  · Application_UpdateRequestCache
  
  · Application_EndRequest
  
  這些事件常被用於安全性方面下面這個 C# 的例子演示了不同的Globalasax 事件該例使用Application_Authenticate 事件來完成通過 cookie 的基於表單（form）的身份驗證此外Application_Start 事件填充一個應用程序變量而Session_Start 填充一個會話變量Application_Error 事件顯示一個簡單的消息用以說明發生的錯誤
  
  protected void Application_Start(Object sender EventArgs e) {
  Application[Title] = Sample;
  }
  protected void Session_Start(Object sender EventArgs e) {
  Session[startValue] = ;
  }
  protected void Application_AuthenticateRequest(Object sender EventArgs e) {
  // Extract the forms authentication cookie
  string cookieName = FormsAuthenticationFormsCookieName;
  HttpCookie authCookie = ContextRequestCookies[cookieName];
  if(null == authCookie) {
  // There is no authentication cookie
  return;
  }
  FormsAuthenticationTicket authTicket = null;
  try {
  authTicket = FormsAuthenticationDecrypt(authCookieValue);
  } catch(Exception ex) {
  // Log exception details (omitted for simplicity)
  return;
  }
  if (null == authTicket) {
  // Cookie failed to decrypt
  return;
  }
  // When the ticket was created the UserData property was assigned
  // a pipe delimited string of role names
  string[] roles
  roles[] = One
  roles[] = Two
  // Create an Identity object
  FormsIdentity id = new FormsIdentity( authTicket );
  // This principal will flow throughout the request
  GenericPrincipal principal = new GenericPrincipal(id roles);
  // Attach the new principal object to the current HttpContext object
  ContextUser = principal;
  }
  protected void Application_Error(Object sender EventArgs e) {
  ResponseWrite(Error encountered);
  }

From:http://tw.wingwit.com/Article/program/net/201311/13336.html