Comment la demande de validation peut-elle être désactivée pour HttpHandlers?

Question

Est-il possible de désactiver la validation des requêtes pour HttpHandlers? Un peu d'arrière-plan - J'ai une application Web ASP.NET utilisant un HttpHandler pour recevoir la réponse de paiement de WorldPay. Les journaux IIS montrent que le gestionnaire est appelé correctement à partir de WorldPay, mais le code à l'intérieur du gestionnaire n'est jamais appelé.

Si je crée une page ASPX physique et que vous définissez ValidateRequest = false dans l'en-tête et que vous placez le même code dans la méthode Page_Load, le code est appelé sans aucun problème. Ceci résout le problème, même si je préfère m'en tenir à un HttpHandler car c'est mieux adapté à ce type de fonctionnalité, plutôt que d'avoir une page ASPX vide, mais cela dépend de la possibilité de désactiver la requête validation.

L'application Web utilise ASP.NET 2.0 et le serveur est IIS6.

Answer 1

Sur IIS6, vous pouvez simplement ajouter validate="false" dans l'enregistrement web.config.

<add path="handler.axd" type="Foo.Bar.MyHandler" verb="*" validate="false" /> 

Si quelqu'un pouvait faire la lumière sur la façon d'y parvenir dans le mode intégré de IIS7, il serait extrêmement utile aussi.

Answer 2

Pour IIS7, nous avons ajouté/modifier la clé suivante dans web.config

voir http://www.asp.net/learn/whitepapers/aspnet4/breaking-changes#0.1__Toc256770147

Answer 3

il est assez facile. Modifiez l'extrait suivant pour qu'il corresponde au chemin du gestionnaire et ajoutez-le à votre fichier web.config:

<configuration> 
    .... 
    <location path="YOUR HANDLER PATH" allowOverride="true"> 
    <system.web> 
     <httpRuntime requestValidationMode="2.0" /> 
     <pages validateRequest="false" /> 
    </system.web> 
    </location> 
</configuration>