HttpContext.Current并非无处不在

开发 后端
由于ASP.NET提供了静态属性HttpContext.Current,因此获取HttpContext对象就非常方便了。也正是因为这个原因,所以我们经常能见到直接访问HttpContext.Current的代码

了解ASP.NET的开发人员都知道它有个非常强大的对象 HttpContext,而且为了方便,ASP.NET还为它提供了一个静态属性HttpContext.Current来访问它,今天的博客打算就从HttpContext.Current说起。

无处不在的HttpContext

由于ASP.NET提供了静态属性HttpContext.Current,因此获取HttpContext对象就非常方便了。也正是因为这个原因,所以我们经常能见到直接访问HttpContext.Current的代码:

  1. public class Class1  
  2. {  
  3.     public Class1()  
  4.     {  
  5.         string file = HttpContext.Current.Request.MapPath("~/App_Data/xxxxxx.xml");  
  6.  
  7.         string text = System.IO.File.ReadAllText(file);  
  8.  
  9.         //..........其它的操作  
  10.     }  
  11.  
  12.     // 或者在一些方法中直接使用HttpContext.Current  
  13.     public void XXXXX()  
  14.     {  
  15.         string url = HttpContext.Current.Request.RawUrl;  
  16.  
  17.         string username = HttpContext.Current.Session["username"].ToString();  
  18.  
  19.         string value = (string)HttpContext.Current.Items["key"];  
  20.     }  
  21.  
  22.     // 甚至还设计成静态属性  
  23.     public static string XXX  
  24.     {  
  25.         get 
  26.         {  
  27.             return (string)HttpContext.Current.Items["XXX"];  
  28.         }  
  29.     }  
  30. }  

这样的代码,经常能在类库项目中看到,由此可见其泛滥程度。

难道这些代码真的没有问题吗?

有人估计会说:我写的代码是给ASP.NET程序使用的,又不是给控制台程序使用,所以没有问题。

真的是这样吗?

HttpContext.Current到底保存在哪里?

的确,在一个ASP.NET程序中,几乎任何时候,我们都可以访问HttpContext.Current得到一个HttpContext对象,然而,您有没有想过它是如何实现的呢?

如果您没有想过这个事情,那我今天就来告诉您吧。请看下面的代码

  1. protected void Page_Load(object sender, EventArgs e)  
  2. {  
  3.     HttpContext context1 = HttpContext.Current;  
  4.  
  5.     HttpContext context2 = System.Runtime.Remoting.Messaging.CallContext.HostContext as HttpContext;  
  6.  
  7.     bool isEqual = object.ReferenceEquals(context1, context2);  
  8.  
  9.     Response.Write(isEqual);  
  10. }  

猜猜会显示什么? 

这就是我看到的结果,不信的话您也可以试试。

从这段代码来看,HttpContext其实是保存在CallContext.HostContext这个属性中,如果您还对HostContext感到好奇的话,您可以自己用Reflector.exe去看,我不想再贴代码了,因为有些类型和方法并不是公开的。

我们还是来看看MSDN是如何解释CallContext.HostContext的吧:

获取或设置与当前线程相关联的主机上下文。

这个解释非常含糊,不过有二个关键词我们可以记下来:【当前线程】,【关联】。

是说:和当前线程相关联的某个东西吗?

我是这样理解的。

我们在一个ASP.NET程序中,为什么可以到处访问HttpContext.Current呢?

因为ASP.NET会为每个请求分配一个线程,这个线程会执行我们的代码来生成响应结果,即使我们的代码散落在不同的地方(类库),线程仍然会执行它们,所以,我们可以在任何地方访问HttpContext.Current获取到与【当前请求】相关的HttpContext对象,毕竟这些代码是由同一个线程来执行的嘛,所以得到的HttpContext引用也就是我们期待的那个与请求相关的对象。

因此,将HttpContext.Current设计成与【当前线程】相关联是合适的。

HttpContext并非无处不在!

【当前线程】是个什么意思? 我为什么要突出这个词呢?

答:

1. 当前线程是指与【当前请求】相关的线程。

2. 在ASP.NET中,有些线程并非总是与请求相关。

感觉有点绕口吗? 不容易理解吗? 还是继续往下看吧。

虽然在ASP.NET程序中,几乎所有的线程都应该是为响应请求而运行的,

但是,还有一些线程却不是为了响应请求而运行,例如:

1. 定时器的回调。

2. Cache的移除通知。

3. APM模式下异步完成回调。

4. 主动创建线程或者将任务交给线程池来执行。

在以上这些情况中,如果线程执行到HttpContext.Current,您认为会返回什么?

还是一个HttpContext的实例引用吗?

如何是,那它与哪个请求关联?

显然,在1,2二种情况中,访问HttpContext.Current将会返回 null 。

因为很有可能任务在运行时根本没有任何请求发生。了解异步的人应该能很容易理解第3种情况(就当是个结论吧)

第4种情况就更不需要解释了,因为确实不是当前线程。

既然是这样,那我们再看一下本文开头的一段代码:

  1. public Class1()  
  2. {  
  3.     string file = HttpContext.Current.Request.MapPath("~/App_Data/xxxxxx.xml");  
  4.  
  5.     string text = System.IO.File.ReadAllText(file);  
  6.  
  7.     //..........其它的操作  

想像一下:如果Class1是在定时器回调或者Cache的移除通知时被创建的,您认为它还能正常运行吗?

此刻您心里应该有答案了吧?

可能您会想:为什么我在其它任何地方又可以访问HttpContext.Current得到HttpContext引用呢?

答:那是因为ASP.NET在调用您的代码前,已经将HttpContext设置到前面所说的CallContext.HostContext属性中。

HttpApplication有个内部方法OnThreadEnter(),ASP.NET在调用外部代码前会调用这个方法来切换HttpContext,例如:每当执行管线的事件处理器之前,或者同步上下文(AspNetSynchronizationContext)执行回调时。切换线程的CallContext.HostContext属性之后,我们的代码就可以访问到HttpContext引用。注意:HttpContext的引用其实是保存在HttpApplication对象中。

有时候我们会见到【ASP.NET线程】这个词,今天正好来说说我对这个词的理解:当前线程是与一个HttpContext相关的线程,由于线程与HttpContext相关联,也就意味着它正在处理发送给ASP.NET的请求。注意:这个线程仍然是线程池的线程。

如何获取文件绝对路径?

在定时器回调或者Cache的移除通知中,有时确实需要访问文件,然而对于开发人员来说,他们并不知道网站会被部署在哪个目录下,因此不可能写出绝对路径,他们只知道相对于网站根目录的相对路径,为了定位文件路径,只能调用HttpContext.Current.Request.MapPath或者 HttpContext.Current.Server.MapPath来获取文件的绝对路径。如果HttpContext.Current返回了null,那该如何如何访问文件?

其实方法并非MapPath一种,我们可以访问HttpRuntime.AppDomainAppPath获取网站的路径,然后再拼接文件的相对路径即可:

看到没:图片中HttpContext.Current显示的是 null ,所以您要是再调用MapPath,就必死无疑!

在此我也奉劝大家一句:尽量不要用MapPath,HttpRuntime.AppDomainAppPath才是更安全的选择。

异步调用中如何访问HttpContext?

前面我还提到在APM模式下的异步完成回调时,访问HttpContext.Current也会返回null,那么此时该怎么办呢?

答案有二种:

1. 在类型中添加一个字段来保存HttpContext的引用(异步开始前)。

2. 将HttpContext赋值给BeginXXX方法的最后一个参数(object state)

建议优先选择第二种方法,因为可以防止以后他人维护时数据成员被意外使用。

安全地使用HttpContext.Current

有时我们会写些通用类库给ASP.NET或者WindowsService程序来使用,例如异常记录的工具方法。对于ASP.NET程序来说,我们肯定希望在异常发生时,能记录URL,表单值,Cookie等等数据,便于事后分析。然而对于WindowsService这类程序来说,您肯定没想过要记录Cookie吧?那么如何实现一个通用的功能呢?

方法其实也简单,就是要判断HttpContext.Current是否返回null,例如下面的示例代码:

  1. public static void LogException(Exception ex)  
  2. {  
  3.     StringBuilder sb = new StringBuilder();  
  4.     sb.Append("异常发生时间:").AppendLine(DateTime.Now.ToString());  
  5.     sb.AppendLine(ex.ToString());  
  6.  
  7.     // 如果是ASP.NET程序,还需要记录URL,FORM, COOKIE之类的数据  
  8.     HttpContext context = HttpContext.Current;  
  9.     if( context != null ) {  
  10.         // 能运行到这里,就肯定是在处理ASP.NET请求,我们可以放心地访问Request的所有数据  
  11.         sb.AppendLine("Url:" + context.Request.RawUrl);  
  12.  
  13.         // 还有记录什么数据,您自己来实现吧。  
  14.     }  
  15.  
  16.     System.IO.File.AppendAllText("日志文件路径", sb.ToString());  
  17. }  

就是一个判断,解决了所有问题,所以请忘记下面这类不安全的写法吧:

  1. HttpContext.Current.Request.RawUrl;  
  2. HttpContext.Current.Server.MapPath("xxxxxx"); 

下面的方法才是安全的:

  1. HttpContext context = HttpContext.Current;  
  2. if( context != null ) {  
  3.     // 在这里访问与请求有关的东西。  
  4. }  

原文链接:http://www.cnblogs.com/fish-li/archive/2013/04/06/3002940.html

责任编辑:张伟 来源: 博客园
相关推荐

2017-09-14 18:02:53

伤害学神挑战

2017-12-29 10:54:01

Python编程语言系统管理工具

2022-09-16 10:44:17

物联网通信网络

2014-04-23 13:08:04

Dockerlinux

2024-06-03 17:24:34

2013-11-11 15:04:52

2023-08-18 14:39:52

5G4G

2013-12-30 10:05:54

Linux操作系统

2021-10-29 15:30:37

SASE/网络安全

2015-01-08 15:31:22

CES2015智能硬件HomeKit

2011-08-25 13:45:31

应用交付F5John McAdam

2010-06-03 15:38:30

2011-07-05 10:41:17

webOS

2009-03-30 11:58:03

2021-10-29 15:05:57

网络安全爬虫技术

2021-02-18 16:41:26

大数据疫情物联网

2014-07-31 10:30:43

2013-01-28 15:08:12

Windows Pho设计

2022-03-28 09:22:55

数据分析数据

2010-11-07 21:27:38

点赞
收藏

51CTO技术栈公众号