在使用 MVC 3 的 ELMAH 中，如何从错误日志中隐藏敏感表单数据？

Question

这是场景...

用户输入他的用户名。输入“不正确”的密码。 用户名和密码值都被传递到 Elmah 错误日志 通过Exception.Context.Request.Form[“密码”]。 它是只读值，无法修改。

不...我不想忽略异常（失败）。我们以编程方式添加了 ErrorLog 过滤：

void ErrorLog_Filtering(object sender, ExceptionFilterEventArgs e)
{
  if (e.Exception is LogOnException)
  {
    ((HttpContext) e.Context).Request.Form.Remove("Password");
    // This is what we want to do, but we can't because it is read-only
  }
}

但无法修改 Request.Form，以便在错误日志中隐藏密码。

有人遇到过解决这个问题的方法吗？

我基本上想要所有没有密码字段的错误数据。我们考虑手动记录它，但与简单地隐藏敏感数据相比，这似乎需要大量工作。

干杯，伙计们。提前致谢。

Answer 1

您无法修改请求上的表单集合，但可以修改 Elmah 错误实例上的表单集合，然后手动记录它。即

public static class ElmahSensitiveDataFilter
{
  public static void Apply(ExceptionFilterEventArgs e, HttpContext ctx)
  {
    var sensitiveFormData = ctx.Request.Form.AllKeys
            .Where(key => key.Equals("password", StringComparison.OrdinalIgnoreCase)).ToList();
    if (sensitiveFormData.Count == 0)
    {
      return;
    }
    var error = new Error(e.Exception, ctx);
    sensitiveFormData.ForEach(k => error.Form.Set(k, "*****"));
    Elmah.ErrorLog.GetDefault(null).Log(error);
    e.Dismiss();
  }
}

然后在 Global.asax 中

void ErrorLog_Filtering(object sender, ExceptionFilterEventArgs e)
{
    var ctx = e.Context as HttpContext;
    if(ctx == null)
    {
      return;
    }
    ElmahSensitiveDataFilter.Apply(e, ctx);
}

Answer 2

捕获异常，然后手动在 ELMAH 中记录一些内容，如下所示：

catch (LogOnException e)
{
     Elmah.ErrorSignal.FromCurrentContext().Raise(new Exception("Bad Password"));
}

Answer 3

除非修改源本身，否则无法执行此操作。您当然可以修改配置并向其中添加“排除的表单元素”的概念，然后当 Error 类从 HttpContext 复制集合时，您可以删除该列表中的任何项目。

显然，另一种选择是使用其他东西，它可以对日志记录过程提供更明确的控制，例如 EntLib 或 log4net。编写模块或全局异常处理程序来利用这些工具中的任何一个都很简单。此外，它们与 Web 应用程序之外的范围相关。