O objetivo principal e comum do HttpHandler e HttpModule é injetar lógica de pré-processamento antes que a solicitação do ASP.NET atinja o servidor IIS.
O ASP.NET fornece duas maneiras de injetar lógica no pipeline de solicitação;
- Manipuladores Http: O Manipulador Http nos ajuda a injetar lógica de pré-processamento com base na extensão do nome do arquivo solicitado. O ASP.NET usa manipuladores HTTP para implementar muitas de suas próprias funcionalidades. Por exemplo, o ASP.NET usa manipuladores para processar arquivos .aspx, .asmx e trace.axd.
exemplo: feeds RSS: para criar um feed RSS para um site, você pode criar um manipulador que emita XML no formato RSS. Portanto, quando os usuários enviam uma solicitação ao seu site que termina em .rss, o ASP.NET chama seu manipulador para processar a solicitação.
Há três etapas envolvidas na criação do manipulador 1. Implemente a interface IHttpHandler. 2. Registre o manipulador no arquivo web.config ou machine.config. 3. Mapeie a extensão do arquivo (* .arshad) para aspnet_isapi.dll no IIS.
A interface IHttpHandler possui o método ProcessRequest e a propriedade IsReusable que precisam ser implementadas. ProcessRequest: neste método, você escreve o código que produz a saída para o manipulador. IsResuable: Esta propriedade informa se esse manipulador pode ser reutilizado ou não.
Você pode registrar o manipulador no arquivo web.config assim
<httpHandlers>
<add verb="*" path="*.arshad" type="namespace.classname, assemblyname" />
</httpHandlers>
Nota: aqui estamos lidando com qualquer nome de arquivo com a extensão arshad.
- Módulos Http: HttpModule é um processador baseado em eventos para injetar lógica de pré-processamento antes que a solicitação chegue ao servidor IIS. O ASP.NET usa o Módulo HTTP para implementar muitas de suas próprias funcionalidades, como autenticação e autorização, gerenciamento de sessões e cache de saída, etc.
O mecanismo do ASP.NET emite muitos eventos à medida que a solicitação passa pelo pipeline de solicitação. Alguns desses eventos são AuthenticateRequest, AuthorizeRequest, BeginRequest, EndRequest. Usando o HttpModule, você pode escrever lógica nesses eventos. Essa lógica é executada quando os eventos são disparados e antes que a solicitação chegue ao IIS.
Há duas etapas envolvidas na criação dos módulos: 1. Implementar a interface IHttpModule 2. Registrar o módulo no arquivo web.config ou machine.config
exemplo: Segurança: usando o módulo HTTP, você pode executar autenticação personalizada ou outras verificações de segurança antes que a solicitação chegue ao IIS.