密码保护 Elmah.axd 文件

Question

我已在我的网络项目中成功设置 Elmah，我可以在以下位置访问崩溃日志 http://www.myserver.com/Elmah.axd 。

唯一的问题是如何保护此 URL，以便只有我的同事（与匿名用户和登录但不属于我的团队的用户相反）可以访问它。系统上已设置 ASP.NET 表单身份验证。

谢谢，

阿德里安

Answer 1

Phil Haack 有一篇关于此的博文： http://haacked.com/archive/2007/07/24/securely-implement-elmah-for-plug-and-play-error-logging.aspx

Answer 2

如果您设置了角色，则可以使用 web.config 文件将对该文件的访问权限限制为仅具有指定角色的人员。