防止配置文件错误在浏览器中呈现

Question

我的应用程序中有一个自定义配置文件 my.config。突然，我遇到了一些关于配置文件内的设置之一的错误，奇怪的事情发生了——我的配置文件内容以错误的形式呈现在浏览器中。这对我来说是一个很大的安全问题。我的问题是如何防止配置文件的内容在浏览器中呈现。注意我的网络配置中已经有此设置：

<customErrors mode="Off" defaultRedirect="errors/default.aspx"/>

我想知道为什么它没有重定向到错误页面？我们打开了设置 它仍然显示直接错误。

Answer 1

你运行的是IIS7吗？我认为您必须向 web.config 文件的新 system.webServer 部分添加一个部分，以更改自定义错误页面的行为。打开 IIS 并检查错误页面设置的设置。
在 web.config 中应该是这样的，

<configuration>
   <system.webServer>
      <httpErrors errorMode="DetailedLocalOnly">
       </httpErrors>
   </system.webServer>
</configuration>

/Viktor

Answer 2

设置 customErrors 模式=“开”。