Global.asax 文件，有時叫做ASP.NET 應用程式文件，提供了一種在一個中心位置響應應用程式層級或模組級事件的方法。你可以使用這個檔案來實現應用程式安全性以及其它一些任務。
Global.asax 檔案被設定為任何（透過URL 的）直接HTTP 請求都會自動被拒絕，所以使用者不能下載或檢視其內容。 ASP.NET 頁面框架能夠自動辨識對Global.asax 檔案所做的任何變更。在Global.asax 被更改後ASP.NET 頁面框架會重新啟動應用程序，包括關閉所有的瀏覽器會話，去除所有狀態信息，並重新啟動應用程式域。
Global.asax 檔案繼承自HttpApplication 類，它會維護一個HttpApplication 物件池，並在需要時將物件池中的物件指派給應用程式。 Global.asax 檔案包含下列事件：
· Application_Init：當應用程式被實例化或第一次被呼叫時，事件會被觸發。對於所有的HttpApplication 物件實例，它都會被呼叫。
· Application_Disposed：在應用程式被銷毀之前觸發。這是清除以前所用資源的理想位置。
· Application_Error：當應用程式中遇到一個未處理的異常時，事件就會被觸發。
· Application_Start：在HttpApplication 類別的第一個實例被建立時，事件被觸發。它允許你創建可以由所有HttpApplication 實例存取的物件。
· Application_End：在HttpApplication 類別的最後一個實例被銷毀時，事件被觸發。在一個應用程式的生命週期內它只被觸發一次。
· Application_BeginRequest：在接收到一個應用程式請求時觸發。對於一個請求來說，它是第一個被觸發的事件，請求一般是使用者輸入的一個頁面請求（URL）。
· Application_EndRequest：針對應用程式請求的最後一個事件。
· Application_PreRequestHandlerExecute：在ASP.NET 頁面框架開始執行諸如頁面或Web 服務之類的事件處理程序之前，該事件被觸發。
· Application_PostRequestHandlerExecute：在ASP.NET 頁面框架結束執行一個事件處理程序時，該事件被觸發。
· Applcation_PreSendRequestHeaders：在ASP.NET 頁面框架發送HTTP 頭給請求客戶（瀏覽器）時，事件被觸發。
· Application_PreSendContent：在ASP.NET 頁面框架發送內容給請求客戶（瀏覽器）時，事件被觸發。
· Application_AcquireRequestState：在ASP.NET 頁面框架得到與目前請求相關的目前狀態（Session 狀態）時，該事件會被觸發。
· Application_ReleaseRequestState：在ASP.NET 頁面框架執行完所有的事件處理程序時，該事件被觸發。這將導致所有的狀態模組保存它們當前的狀態資料。
· Application_ResolveRequestCache：在ASP.NET 頁面框架完成一個授權請求時，該事件被觸發。它允許快取模組從快取中為請求提供服務，從而繞過事件處理程序的執行。
· Application_UpdateRequestCache：在ASP.NET 頁面框架完成事件處理程序的執行時，該事件被觸發，從而使緩存模組存儲響應數據，以供響應後續的請求時使用。
· Application_AuthenticateRequest：在安全模組建立起目前使用者的有效的身份時，事件被觸發。在這個時候，用戶的憑證將會被驗證。
· Application_AuthorizeRequest：當安全模組確認一個使用者可以存取資源之後，事件就會被觸發。
· Session_Start：當一個新使用者造訪應用程式Web 網站時，該事件被觸發。
· Session_End：在一個使用者的會話逾時、結束或他們離開應用程式Web 網站時，該事件被觸發。
使用這些事件的關鍵問題是知道它們被觸發的順序。 Application_Init 和Application_Start 事件在應用程式第一次啟動時被觸發一次。相似地，Application_Disposed 和Application_End 事件在應用程式終止時被觸發一次。此外，基於會話的事件（Session_Start 和Session_End）只在使用者進入和離開網站時使用。其餘的事件則處理應用程式請求，這些事件被觸發的順序是：
· Application_BeginRequest
· Application_AuthenticateRequest
·
Application_AuthorizeRequest
·
Application_ResolveRequestCache
· Application_AcquireRequest] · Appli_Prequest]P. <<執行程式碼>>
· Application_PostRequestHandlerExecute
·
Application_ReleaseRequestState
· Application_UpdateRequestCache
·
Application_EndRequest
這些事件常被用於安全性方面。下面這個C# 的範例示範了不同的Global.asax 事件，該範例使用Application_Authenticate 事件來完成透過cookie 的基於表單（form）的驗證。此外，Application_Start 事件填入一個應用程式變量，而Session_Start 則填入一個會話變數。 Application_Error 事件顯示一個簡單的訊息用以說明發生的錯誤。
protected void Application_Start(Object sender, EventArgs e) {
Application["Title"] = "Builder.com Sample";
}
protected void Session_Start(Object sender, EventArgs e) {
Session["startValue"] = 0;
}
protected void Application_AuthenticateRequest(Object sender, EventArgs e) {
// Extract the forms authentication cookie
string cookieName = FormsAuthentication.FormsCookieName;
HttpCookie authCookie = Context.Request.Cookies[cookieName];
if(null == authCookie) {
// There is no authentication cookie.
return;
}
FormsAuthenticationTicket authTicket = null;
try {
authTicket = FormsAuthentication.Decrypt(authCookie.Value);
} catch(Exception ex) {
// Log exception details (omitted for simplicity)
return;
}
if (null == authTicket) {
// Cookie failed to decrypt.
return;
}
// When the ticket was created, the UserData property was assigned
// a pipe delimited string of role names.
string[2] roles
roles[0] = "One"
roles[1] = "Two"
// Create an Identity object
FormsIdentity id = new FormsIdentity( authTicket );
// This principal will flow throughout the request.
GenericPrincipal principal = new GenericPrincipal(id, roles);
// Attach the new principal object to the current HttpContext object
Context.User = principal;
}
protected void Application_Error(Object sender, EventArgs e) {
Response.Write("Error encountered.");
}
http://www.cnblogs.com/niit007/archive/2006/08/13/475565.html