安装通配符应用程序映射

在 IIS 6.0 中，管理员可以在每次开始对网站或虚拟目录发送请求时，将该网站或虚拟目录配置为运行 Internet 服务器 API (ISAPI)，而不管所请求文件的扩展名。

当 IIS Web 服务器接受到来自客户端的请求时，Web 服务器会查看在请求中命名的文件扩展名，以确定有哪一个 ISAPI 或公共网关接口 (CGI) 应用程序来处理该文件。例如，如果请求名为 Default.asp 的网页时，IIS 可以从应用程序映射列表中知道 Default.asp 由 Asp.dll ISAPI 应用程序处理。

如果想在所请求的页面发送到映射的应用程序前对每次客户端请求执行特定的任务，可以编写一个 ISAPI 筛选器在请求到达时将其截获。但是，ISAPI 筛选器具有以下限制：

• 它们不能访问请求主体，而只访问头。
• 它们只能在每个站点配置，而不能在每个虚拟目录配置。
• 它们不应包含长期运行的操作，因为 ISAPI 筛选器是同步进行的。
• 它们的灵活性较小，因为 ISAPI 筛选器 API 的功能比 ISAPI 扩展 API 少，后者用于编写 ISAPI 应用程序。
• 它们在时间上难以管理。
• 它们是事件驱动的。

通过使用通配符应用程序映射，您可以在所请求的页面发送到其映射应用程序之前截获每个请求。其效果就像拥有处理每个文件名扩展的应用程序映射。这就是使用“通配符”来命名这一功能的原因。使用通配符应用程序映射的应用程序只能是 ISAPI 应用程序。

客户端请求采用以下路由：

1. 传入的请求由安装在根网站上的任何现有的 ISAPI 筛选器处理。ISAPI 筛选器依次执行。
2. 请求被发送到任何现有的通配符应用程序映射的应用程序，这些程序也是依次执行的。如果传入的请求是对虚拟目录中的 Web 文件进行请求的，且通配符应用程序映射已安装在了该虚拟目录和根网站上，那么只有安装在该虚拟目录的通配符应用程序映射才被执行。如果该虚拟目录上没有安装通配符应用程序映射，则将执行安装在网站上的通配符应用程序映射。换句话说，通配符应用程序映射只在所请求的 Web 文件所处的应用程序中不存在映射时才会被继承。
3. IIS 服务器会查看应用程序映射表，以确定由哪个 ISAPI 应用程序或 CGI 脚本专门处理所请求的文件。
4. 每个阶段都可以附加响应，然后传回给客户端。

使用通配符应用程序映射

通配符应用程序映射可以在以下方案中使用：

• 高安全性 Web 应用程序（如银行业应用程序）要求对每个提出请求的用户根据用户名、密码和帐户号数据库进行身份验证。例如，一旦用户通过了身份验证，将会创建规定用户可以访问哪些信息的特定规则。如果通配符应用程序映射确定用户不具有相应权利，它可以阻止请求的进一步访问，或将请求发送到所请求的网页以外的网页。这种自定义的身份验证和授权方案可以在 ISAPI 应用程序中执行，并安装为通配符应用程序映射。这样，所有用户必须通过身份验证，不考虑他们所请求的文件的扩展名。
• 针对单个用户的广告电子商务网站。例如，当返回用户所提出的请求时，通配符应用程序映射应用程序将检查他们的身份，然后查询他们以前已观看或购买的项目。一旦通配符脚本映射将控制传送到被请求的页面，就可以显示适合该用户的广告。

要点 您必须是本地计算机上 Administrators 组的成员或者必须被委派了相应的权限，才能执行下列步骤。作为安全性的最佳操作，请使用不属于 Administrators 组的帐户登录计算机，然后使用运行方式命令以管理员身份运行 IIS 管理器。在命令提示符下，键入 runas /user:administrative_accountname "mmc %systemroot%\system32\inetsrv\iis.msc"。

© 1997-2003 Microsoft Corporation。保留所有权利。