高效的使用 Response.Redirect解決一些不必要的問題
更新時間:2014年05月04日 11:13:00 作者:
這篇文章主要介紹了如何高效的使用 Response.Redirect解決一些不必要的問題,需要的朋友可以參考下
介紹:
我正在評估一個 ASP.NET Web 項目應(yīng)用。它有一些可擴展性問題。意味著當(dāng)網(wǎng)站訪問量增加的時候。系統(tǒng)將會變得緩慢。當(dāng)我查看應(yīng)用日志。我找到了大量的 ThreadAbortException. 這個應(yīng)用大量的使用了 Response.Redirect (是的 endResponse= true),這個就是可擴展性問題的根源。通過endResponse = false 在Response.Redirect將會解決這個問題. 但這樣做會導(dǎo)致應(yīng)用程序出現(xiàn)一些奇怪的問題。因為應(yīng)用程序?qū)⒓僭O(shè)在 Response.Redirect 將在當(dāng)前頁面停止執(zhí)行.除此之外你需要處理一些安全隱患,因為你的應(yīng)用程序是假設(shè)頁面事件永遠(yuǎn)不會執(zhí)行重定向之后。在這篇文章中,我將講述一個簡單的方法來解決這些問題,并取得良好性能
說明:
比方說你有一個web表單,需要驗證一些條件并在條件不符時重定向用戶跳轉(zhuǎn)。
protected void Page_Load(object sender, EventArgs e)
{
var condition = ......;
if (!condition)
{
Response.Redirect("SomePage.aspx");
}
}
protected void btnSave_Click(object sender, EventArgs e)
{
// Save Data Here
}
這樣做很好,但這會影響可擴展性能。因為它將會終止線程池.現(xiàn)在,只需要用Response.Redirect("Unauthorized.aspx", false)替換Response.Redirect("Unauthorized.aspx") . 這將解決線程終止的問題,但不會停止當(dāng)前頁面生命周期. 也就是說,你有需要確保 btnSave_Click 事件(和所有其他頁面時間)因為只要允許btnSave_Click事件執(zhí)行任何人都可以很容易地發(fā)送POST請求. 為了解決這個問題我推薦使用RedirectUser擴展方法。
public static class HttpResponseExtensions
{
public static void RedirectUser(this HttpResponse response, string url)
{
if (response.IsRequestBeingRedirected)
return;
response.Redirect(url, false);
var context = HttpContext.Current;
if (context != null)
{
context.ApplicationInstance.CompleteRequest();
}
}
}
public partial class WebForm : System.Web.UI.Page
{
protected void Page_Load(object sender, EventArgs e)
{
var condition = .....;
if (!condition)
{
Response.RedirectUser("Unauthorized.aspx");
}
}
protected void btnSave_Click(object sender, EventArgs e)
{
if (Response.IsRequestBeingRedirected)
{
return;
}
// Save Data Here
}
}
使用 RedirectUser 第一個好處是它將首先使用對于應(yīng)用程序具有良好擴展性的Response.Redirect(with endResponse= false) 方法。.第二個好處就是在你多次調(diào)用這個方法后它不會覆蓋先前的Response.Redirect(如果有的話). 第三個好處是它會調(diào)用 HttpApplication.CompleteRequest用來處理 ASP.NET運行時所有通過的事件以及過濾 HTTP 管道信息(不是頁面生命周期管道信息).另外你需要注意在 btnSave_Click事件中檢查 Response.IsRequestBeingRedirected.我也希望你把所有的內(nèi)部控制放到 Response.IsRequestBeingRedirected 檢查,
<form id="form1" runat="server">
<% if(!Response.IsRequestBeingRedirected){ %>
<asp:Button ID="btnSave" runat="server" Text="Save" OnClick="btnSave_Click" />
<%--All the Other Controls--%>
<%--All the Other Controls--%>
<%--All the Other Controls--%>
<%} %>
</form>
另一件你需要注意的事情,當(dāng)你使用一個復(fù)雜的控制(類似GridView, RadGrid, etc)這些擁有 選擇,插入,更新和刪除事件時。 當(dāng) Response.IsRequestBeingRedirected 為true時,你必須取消操作(插入,更新或刪除) 這些事件,下面是一個例子
protected void GridView1_RowEditing(object sender, GridViewEditEventArgs e)
{
if (Response.IsRequestBeingRedirected)
{
e.Cancel = true;
return;
}
}
總結(jié):
在這篇文章里,我向您展示如何使用Response.Redirect . 我同樣也發(fā)現(xiàn)了一些風(fēng)險問題??梢圆捎肦esponse.Redirect優(yōu)化和技術(shù)以降低風(fēng)險 .也同樣希望你喜歡這篇文章。
我正在評估一個 ASP.NET Web 項目應(yīng)用。它有一些可擴展性問題。意味著當(dāng)網(wǎng)站訪問量增加的時候。系統(tǒng)將會變得緩慢。當(dāng)我查看應(yīng)用日志。我找到了大量的 ThreadAbortException. 這個應(yīng)用大量的使用了 Response.Redirect (是的 endResponse= true),這個就是可擴展性問題的根源。通過endResponse = false 在Response.Redirect將會解決這個問題. 但這樣做會導(dǎo)致應(yīng)用程序出現(xiàn)一些奇怪的問題。因為應(yīng)用程序?qū)⒓僭O(shè)在 Response.Redirect 將在當(dāng)前頁面停止執(zhí)行.除此之外你需要處理一些安全隱患,因為你的應(yīng)用程序是假設(shè)頁面事件永遠(yuǎn)不會執(zhí)行重定向之后。在這篇文章中,我將講述一個簡單的方法來解決這些問題,并取得良好性能
說明:
比方說你有一個web表單,需要驗證一些條件并在條件不符時重定向用戶跳轉(zhuǎn)。
復(fù)制代碼 代碼如下:
protected void Page_Load(object sender, EventArgs e)
{
var condition = ......;
if (!condition)
{
Response.Redirect("SomePage.aspx");
}
}
protected void btnSave_Click(object sender, EventArgs e)
{
// Save Data Here
}
這樣做很好,但這會影響可擴展性能。因為它將會終止線程池.現(xiàn)在,只需要用Response.Redirect("Unauthorized.aspx", false)替換Response.Redirect("Unauthorized.aspx") . 這將解決線程終止的問題,但不會停止當(dāng)前頁面生命周期. 也就是說,你有需要確保 btnSave_Click 事件(和所有其他頁面時間)因為只要允許btnSave_Click事件執(zhí)行任何人都可以很容易地發(fā)送POST請求. 為了解決這個問題我推薦使用RedirectUser擴展方法。
復(fù)制代碼 代碼如下:
public static class HttpResponseExtensions
{
public static void RedirectUser(this HttpResponse response, string url)
{
if (response.IsRequestBeingRedirected)
return;
response.Redirect(url, false);
var context = HttpContext.Current;
if (context != null)
{
context.ApplicationInstance.CompleteRequest();
}
}
}
public partial class WebForm : System.Web.UI.Page
{
protected void Page_Load(object sender, EventArgs e)
{
var condition = .....;
if (!condition)
{
Response.RedirectUser("Unauthorized.aspx");
}
}
protected void btnSave_Click(object sender, EventArgs e)
{
if (Response.IsRequestBeingRedirected)
{
return;
}
// Save Data Here
}
}
使用 RedirectUser 第一個好處是它將首先使用對于應(yīng)用程序具有良好擴展性的Response.Redirect(with endResponse= false) 方法。.第二個好處就是在你多次調(diào)用這個方法后它不會覆蓋先前的Response.Redirect(如果有的話). 第三個好處是它會調(diào)用 HttpApplication.CompleteRequest用來處理 ASP.NET運行時所有通過的事件以及過濾 HTTP 管道信息(不是頁面生命周期管道信息).另外你需要注意在 btnSave_Click事件中檢查 Response.IsRequestBeingRedirected.我也希望你把所有的內(nèi)部控制放到 Response.IsRequestBeingRedirected 檢查,
復(fù)制代碼 代碼如下:
<form id="form1" runat="server">
<% if(!Response.IsRequestBeingRedirected){ %>
<asp:Button ID="btnSave" runat="server" Text="Save" OnClick="btnSave_Click" />
<%--All the Other Controls--%>
<%--All the Other Controls--%>
<%--All the Other Controls--%>
<%} %>
</form>
另一件你需要注意的事情,當(dāng)你使用一個復(fù)雜的控制(類似GridView, RadGrid, etc)這些擁有 選擇,插入,更新和刪除事件時。 當(dāng) Response.IsRequestBeingRedirected 為true時,你必須取消操作(插入,更新或刪除) 這些事件,下面是一個例子
復(fù)制代碼 代碼如下:
protected void GridView1_RowEditing(object sender, GridViewEditEventArgs e)
{
if (Response.IsRequestBeingRedirected)
{
e.Cancel = true;
return;
}
}
總結(jié):
在這篇文章里,我向您展示如何使用Response.Redirect . 我同樣也發(fā)現(xiàn)了一些風(fēng)險問題??梢圆捎肦esponse.Redirect優(yōu)化和技術(shù)以降低風(fēng)險 .也同樣希望你喜歡這篇文章。
相關(guān)文章
詳解在ASP.NET Core中使用Angular2以及與Angular2的Token base身份認(rèn)證
這篇文章主要介紹了詳解在ASP.NET Core中使用Angular2以及與Angular2的Token base身份認(rèn)證,有興趣的可以了解一下。2016-12-12
asp.net通過Ajax UpdatePanel回傳后滾動條位置變更解決方法
用一個隱藏控件保存當(dāng)前scorll值?;貍骰貋砗蟾鶕?jù)scroll的值在重新設(shè)置scroll。2010-06-06
Queryable.Union 方法實現(xiàn)json格式的字符串合并的具體實例
這篇文章介紹了Queryable.Union 方法實現(xiàn)json格式的字符串合并的具體實例,有需要的朋友可以參考一下2013-10-10
Aspose.Cells 讀取受保護(hù)有密碼的Excel文件
這篇文章主要介紹了Aspose.Cells 讀取受保護(hù)有密碼的Excel文件,簡單實用,需要的朋友可以參考下。2016-06-06
.Net語言Smobiler開發(fā)利用Gridview控件設(shè)計較復(fù)雜的表單
這篇文章主要為大家詳細(xì)介紹了.Net語言Smobiler開發(fā)利用Gridview控件設(shè)計較復(fù)雜的表單,具有一定的參考價值,感興趣的小伙伴們可以參考一下2016-09-09
動態(tài)加載Js代碼到Head標(biāo)簽中的腳本
我遇到了這樣的問題,請教google,結(jié)果大多數(shù)只是介紹那個注冊js的幾個函數(shù),而這幾個函數(shù)插入的js都在body里面,幸而在老外那里看到了這個代碼,其實比較簡單,但夠有用2009-01-01
.net core部署到windows服務(wù)上的完整步驟
這篇文章主要給大家介紹了關(guān)于.net core部署到windows服務(wù)上的完整步驟,文中通過示例代碼介紹的非常詳細(xì),對大家學(xué)習(xí)或者使用.net core具有一定的參考學(xué)習(xí)價值,需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2019-09-09

