asp.net - 密码保护 Elmah.axd 文件

Question

我已经在我的 web 项目中成功设置了 Elmah，我可以在 http://www.myserver.com/Elmah.axd访问崩溃日志。

唯一的问题是如何保护这个 URL，以便只有我的同事（而不是匿名用户和登录的用户，但不是我的团队的一部分）可以访问它。ASP.NET 表单身份验证已在系统上设置。

谢谢，

阿德里安

Answer 1

Phil Haack 有一篇关于此的博客文章：http: //haacked.com/archive/2007/07/24/securely-implement-elmah-for-plug-and-play-error-logging.aspx

Answer 2

如果您设置了角色，则可以使用 web.config 文件将对该文件的访问限制为仅指定角色内的人员。