ASP.NET 配置節架構包含控制 ASP.NET應用程序行為的元素。如果為屬性指定了默認值，則該默認值是在 Machine.config 文件中設置的，該文件的路徑是 systemroot\Microsoft.NET\Framework\versionNumber\CONFIG\。
元素 說明
< system.web> 為 ASP.NET 配置節指定根元素。
用于 < assemblies> 的 < add> 添加要在動態資源編譯期間使用的程序集引用。
用于 < clientTarget> 的 < add> 將特定用戶代理的別名添加到用戶代理別名的內部集合中。
用于 < httpHandlers> 的 < add> 添加對要在動態資源編譯期間使用的程序集的引用。
用于 < httpModules> 的 < add> 添加對要在動態資源編譯期間使用的程序集的引用。
用于 < protocols> 的 < add> 添加一個傳輸協議，.NET Framework 可以使用該協議來解密 HTTP 請求中從客戶端瀏覽器發送的數據。
用于 < serviceDescriptionFormatExtensionTypes> 的 < add> 添加要在配置文件的范圍內運行的服務描述格式擴展。
用于 < soapExtensionTypes>、< soapExtensionImporterTypes> 和 < soapExtensionReflectorTypes> 的 < add> 添加要在配置文件的范圍內與所有 XML Web services 一起運行的 SOAP 擴展。
< allow> 允許對資源的訪問。
< assemblies> 指定 ASP.NET 編譯處理指令。
< authentication> 配置ASP.NET 身份驗證支持。
< authorization> 配置ASP.NET 授權支持。
< browserCaps> 配置瀏覽器功能組件的設置。
< case> 允許模式匹配在處理大量替換選項中的第一個成功匹配后停止。
< clear> 移除所有對適用于父標記的項的引用。
< clientTarget> 將特定用戶代理的別名添加到用戶代理別名的內部集合中。
< compilation> 包含 ASP.NET 使用的所有編譯設置。
< compiler> 定義新的編譯器選項。
< compilers> 指定 ASP.NET應用程序支持的編譯器。
< credentials> 允許選擇性地在配置文件中定義名稱和密碼憑據。
< customErrors> 定義 ASP.NET應用程序的自定義錯誤信息和發生錯誤時瀏覽器被重定向到的頁。
< deny> 指定拒絕對資源的訪問。
< error> 定義一個將由自定義錯誤頁處理的自定義錯誤條件。
< filter> 允許按順序應用多個規則。
< forms> 為基于窗體的自定義身份驗證配置ASP.NET 應用程序。
< globalization> 配置應用程序的全球化設置。
< httpHandlers> 將傳入的 URL 請求映射到 IHttpHandler 類。
< httpModules> 添加、移除或清除應用程序中的 HTTP 模塊。
< httpRuntime> 配置ASP.NET HTTP 運行庫設置。該節可以在計算機、站點、應用程序或子目錄級別聲明。
< identity> 控制 Web 應用程序的應用程序標識。
< location> 指定應用配置設置的資源。
< machineKey> 配置用于加密和解密 Forms 身份驗證 Cookie 數據的密鑰。該節使開發人員能夠配置驗證密鑰，用以對視圖狀態數據和 Forms 身份驗證票執行消息身份驗證檢查。它可在計算機、站點或應用程序級別聲明，但不在子目錄級別聲明。
< pages> 標識特定于頁的配置設置。
< passport> 指定要重定向到的頁（如果該頁要求身份驗證，而用戶尚未通過 Microsoft Passport 身份驗證注冊）。
< processModel> 配置 Microsoft Internet 信息服務 (IIS) Web 服務器系統上的 ASP.NET 進程模型設置。
< protocols> 指定傳輸協議，ASP.NET 可使用這些傳輸協議來解密 HTTP 請求中從客戶端瀏覽器發送的數據。
用于 < assemblies> 的 < remove> 移除對程序集的引用。
用于 < clientTarget> 的 < remove> 從用戶代理別名的內部集合中移除特定用戶代理的別名。
用于 < httpHandlers> 的 < remove> 移除對 HttpHandler 類的謂詞/路徑映射。
用于 < httpModules> 的 < remove> 移除對 HttpModule 類的引用。< remove> 的值必須與上一個 < add> 指令的值精確匹配。
用于 < protocols> 的 < remove> 從特定應用程序的可支持 HTML 編碼協議列表中移除單個協議。
用于 < serviceDescriptionFormatExtensionTypes> 的 < remove> 從配置文件的范圍內移除單個服務描述格式擴展類型。
< result> 用來保存對該節進行分析后得出的結果（鍵值字符串對）的 HttpCapabilitiesBase 派生類。此字符串在運行時用于創建返回類型。
< securityPolicy> 定義命名安全級別與策略文件的有效映射。該節可以在計算機、站點或應用程序級別聲明。
< serviceDescriptionFormatExtensionTypes> 指定要在配置文件的范圍內運行的服務描述格式擴展。
< sessionState> 配置當前應用程序的一些會話狀態設置。
< soapExtensionImporterTypes> 指定當訪問配置文件范圍內的 XML Web services 的服務描述時將運行的 SOAP 擴展。
< soapExtensionReflectorTypes> 指定當為配置文件范圍內的所有 XML Web services 生成服務描述時將運行的 SOAP 擴展。
< soapExtensionTypes> 指定要與配置文件范圍內的所有 XML Web services 一起運行的 SOAP 擴展。
< trace> 配置ASP.NET 跟蹤服務。
< trust> 配置用于運行特定應用程序的代碼訪問安全權限集。該節可以在計算機、站點和應用程序級別聲明。
< trustLevel> 定義特定安全級別到命名策略文件的映射。
< use> 指定發送到該分析器的 HTTP 請求字符串。
< user> 允許在配置文件中定義用戶名和密碼憑據。
< webServices> 控制使用 ASP.NET 創建的 XML Web services 的設置。
< WsdlHelpGenerator> 為 XML Web services 指定 .aspx 幫助頁。

【編輯推薦】

1. 淺析ASP.NET Web 安全性
2. ASP.NET的Session State
3. 淺析IsPostBack屬性ASP.NET
4. ASP.NET構架與安全機制
5. 概述ASP.NET水晶報表