如何保護遠程訪問中的Elmah頁面

Question

我有一個發佈的ASP MVC網站。

，我調整了webconfig

<security allowRemoteAccess="yes"/>，現在任何人都可以通過說我沒有使用ASP.Net身份，我怎麼能保證ELMAH頁面訪問ELMAH

頁？

Answer 1

幾個月前，我寫了一篇博客文章，解釋了您需要知道的一切：ELMAH security and allowRemoteAccess explained。基本上，你將需要安裝Elmah.MVC包，並添加像這樣的應用程序設置：

<appSettings> 
    <add key="elmah.mvc.requiresAuthentication" value="true" /> 
    <add key="elmah.mvc.allowedRoles" value="Admin" /> 
    <add key="elmah.mvc.allowedUsers" value="Thomas" /> 
</appSettings>