一、配置文件概述

　　　　　　1、用途：当一个项目到了发布阶段，需要考虑服务器的迁移，以及站点的安全等问题，这时就需要一个合适的配置文件，对站点进行配置。

　　　　　　2、基于XML格式的2个配置文件

　　　　　　　　　　a、machine.config（机器配置）

　　　　　　　　　　b、Web.config（站点配置，不需要编译）

　　　　　　注意：在使用配置文件对ASP.Net站点进行配置时，遵循就近原则

二、数据库连接字符串配置

　　　　　　1、配置连接字符串

<connectionStrings>
            <add name="SQL" connectionStrings="server=.;database=myDB;uid=sa;pwd=123456;"/>
</connectionStrings>
　　　　　　2、连接字符串

 public static string connectionString = ConfigurationManager.ConnectionStrings["SQL"].ToString();
　　　　　　3、数据库连接字符串的加密解密（命令行工具：aspnet_regiis.exe）

　　　　　　加密语法：

aspnet_regiis.exe -pef section physical_directory -prove provider
　　　　　　section:表示加密的配置节
　　　　　　section physical_directory：用于指定站点的物理路径

　　　　　　provider：指定加密提供程序（如不指定，则为默认）

　　　　　　例：aspnet_regiis.exe -pef "connectionStrings" "E:\add/web"

　　　　解密语法：

aspnet_regiis.exe -pdf section physical_directory
　　注意：只能在同一电脑上进行加密解密

三、自定义错误配置
　　　　　　　　  在web.config文件的<system.web>中配置（以下是例子）

<customErrors  mode="on" defaultRedirect="~/error/error.htm">

     <error  statusCode="404" redirect="~/error/404.htm">

</customErrors>
　　　　defaultRedirect：指定发生错误时，浏览器重定向到的页面URL

　　　　mode：指定自定义错误的状态。属性值：on表示启用，off表示禁用

　　　　statuCode：HTTP的状态码，404为未找到资源

四、身份验证和授权的配置

 　　　　 1、身份验证:

        　　　　a、Windows验证  默认值  验证性高,但只能用于Windows平台 要求访问者在文本服务器只有一个账号   

1
2
3
<system.web>
          <authentication mode="Windows">
</system.web> 
　　　　　　b、Forms验证  特定网 页      必须从登陆页面登陆

  <system.web>
         <authentication mode="Forms">
                   //Cookie名               //有效时间
        <forms name="user" loginUrl="~/.." timeout="60" ></froms>
        </authentication>
  </system.web>
　　　　　　c、passport验证  网站人员的集中式商业验证服务  单点登陆,需要付费 跨域,跨站点

   <system.web>
          <authentication mode="passport">
      </system.web>
　　　　2、授权

  <?xml version="1.0" ?>
   <configuration>
         <system.web>
               <authorization>
                 <!--禁止匿名用户-->
                      <deny   users="?">
                    <!--允许管理员角色登陆-->
                       <allow  roles="admin">
                 </authorization>
           /<system.web>
    </ configuration>

五、网站部署

　　　　1、部署：部署前需将web.config配置文件中的调试功能关闭，将<compilation>标签中的debug属性改为false、
　　　　　　

　　　　2、发布时,选择Release 表示程序已经做完,不能被修改

           　　选择Debug 调试发布.跨域更改