根据角色保护网站？

发布于 2024-11-19 11:58:34 字数 811 浏览 5 评论 0原文

我在本地使用 ELMAH，我想在生产环境中使用它。当我搜索时，我发现了以下内容：

回想一下，在 ELMAH 配置部分，我们设置了允许远程访问属性为0，禁止远程用户查看错误日志。禁止匿名访客很重要查看错误日志，因为错误详细信息可能会泄露安全性漏洞或其他敏感信息。如果您决定设置将此属性设置为 1 并启用对错误日志的远程访问，然后它锁定 elmah.axd 路径非常重要，以便仅授权访客可以访问它。这可以通过添加一个来实现元素添加到 Web.config 文件。

我想启用远程访问，所以根据同一篇文章，我应该执行以下操作：

 <location path="elmah.axd">
  <system.web>
  <authorization>
  <allow roles="Admin" />
  <deny users="*" />
  </authorization>
  </system.web>  
  </location>

我的问题是：

我使用Informix数据库，那么如何在登录时处理角色想法，根据到Informix？
如果我想存储日志数据，我应该使用sql server还是mysql 数据库，因为我没有找到所需的 informix 数据库 ELMAH 下载？

原文

I use ELMAH locally and I wanna to use it in the production environment. When I search, I found the following:

Recall that in the ELMAH configuration's section we set the
allowRemoteAccess attribute to 0, which prohibits remote users from
viewing the error log. It's important to prohibit anonymous visitors
from viewing the error log, as the error details might reveal security
vulnerabilities or other sensitive information. If you decide to set
this attribute to 1 and enable remote access to the error log then it
is important to lock down the elmah.axd path so that only authorized
visitors can access it. This can be achieved by adding a
element to the Web.config file.

I wanna enable remote access, so according to the same article, I should do the following:

 <location path="elmah.axd">
  <system.web>
  <authorization>
  <allow roles="Admin" />
  <deny users="*" />
  </authorization>
  </system.web>  
  </location>

My question is:

I use Informix database, so how to handle the role idea when logging in, according to Informix?
And if I wanna to store the log data should I use sql server or mysql
data base, because I didn't find the informix database required in
ELMAH downloads?