asp.net – 当我的模拟帐户被锁定时,如何防止显示用户名和密码？

发布时间：2020-12-16 10:01:14 所属栏目：asp.Net 来源：网络整理

导读：我目前正在托管一个用VB.NET 4编写的Web应用程序.该应用程序使用模拟,在web.config中存储用户名和密码.我的问题是当模拟帐户被锁定(这会占用网站)时,网站会显示一个错误页面,其中包含以明文形式显示用户名和密码的堆栈跟踪. 自定义错误消息设置为关闭,所以我

我目前正在托管一个用VB.NET 4编写的Web应用程序.该应用程序使用模拟,在web.config中存储用户名和密码.我的问题是当模拟帐户被锁定(这会占用网站)时,网站会显示一个错误页面,其中包含以明文形式显示用户名和密码的堆栈跟踪.

自定义错误消息设置为关闭,所以我不确定为什么会发生这种情况.我没有选择加密web.config的这一部分,因为我们有一个复制到生产服务器的登台服务器,并且每个服务器上的加密密钥都不同.

正在显示的web.config中的条目：

<identity impersonate="true" userName="testmyservice.account" password="123"/>
<machineKey validationKey="22222111" decryptionKey="222222222" validation="SHA1"/>

解决方法

您声明自定义错误模式已关闭,这意味着您将看到web.config输出.将自定义错误设置为true,指定错误页面,然后您不应该看到web.config输出.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!