Elmah和删除敏感信息,服务器变量从错误页面



在Elmah错误日志页面中显示了服务器变量。然而,虽然有这些额外的信息很好,但我想关闭它,因为它显示敏感的授权令牌。是否有办法配置Elmah关闭此功能,使它们不显示?

我认为做到这一点的唯一方法是创建一个自定义日志查看器。来自Elmah项目主页:

使用ErrorLogDataSourceAdapter和ObjectDataSource从ASP。NET创建您自己的自定义错误日志视图,几乎完全使用服务器端标记,无需一行代码!

另外,你是否考虑过限制访问查看Elmah日志?有关详细信息,请参见保护错误日志页面。

最新更新