0

使用来自 GitHub 的 Orchard 1.9,如果我尝试通过导航到强制页面验证异常

~/Users/Account/LogOn?ReturnUrl=<script%20src%3Dhttp%3A%2F%2Flocalhost%2Fj%20

最终结果是黄屏死机,而不是 Orchard 自定义异常消息。

处理此问题的推荐 Orchard 方法是什么?理想情况下,我想显示 Orchard 错误页面。

仅供参考,我注意到 GET LogOn 操作(AccountController)没有 ValidateInput 属性,但 POST 操作有。

潜在解决方案:

我将 web.config 中的 customErrors 元素设置为具有 defaultRedirect="Error.html" 属性,其中 Error.html 是一个新文件。这当然不符合我最初显示 Orchard 错误页面的目标。

这似乎不对,因为修改 Orchard 核心(即使它只是 web.config)感觉不对,尤其是在考虑通过从 GitHub 存储库中提取最新的 Orchard 代码来更新 Orchard 版本时。

4

1 回答 1

0

ReturnUrl属性看起来有点奇怪,这可能会导致有关request validation的异常。

如果您在控制器中,HttpUnauthorizedResult则在授权失败时返回一个新的。

于 2015-08-07T14:30:57.117 回答