Pour des raisons assez évidentes, je voudrais identifier la meilleure façon de retirer le mot de passe Auth_PASSword d'être capturé par ELMAH. Quel est le meilleur moyen de le faire?Comment faire pour supprimer "Auth_Password" de journaux ELMAH
Répondre
Puisque ELMAH est open source, j'ai modifié le fichier Error.CS comme ça. A l'intérieur de l'erreur cunstructor de Error.CS (environ ligne 126), j'ai ajouté ceci:
_serverVariables.Remove(AUTH_PASSWORD);
//AUTH_PASSWORD = const string = "AUTH_PASSWORD" AND SET ELSEWHERE
J'ai réussi à le faire sans modifier la source ELMAH: http://www.kipusoep.nl/2012/01/06/umbraco-elmah-with-sql-ce-4-0-and-authentication-part-2/
Je viens rencontrais la même chose ; résolu en utilisant les éléments suivants:
using Elmah;
using ElmahErrorLogModule = Elmah.ErrorLogModule;
namespace XXXX
{
public class ErrorLogModule : ElmahErrorLogModule
{
protected override void OnErrorSignaled(object sender, ErrorSignalEventArgs args)
{
// Remove password from the server variables being serialized
args.Context.Request.ServerVariables.Remove("AUTH_PASSWORD");
//TODO: remove session id, cookie too?
base.OnErrorSignaled(sender, args);
}
}
}
et mis à jour le module ErrorLog dans web.config, configuration/system.webServer/modules:
<add name="ErrorLog" type="XXXX.ErrorLogModule" preCondition="managedHandler" />
Cela permettra de résoudre le problème sans un deuxième aller-retour. Pas de problème si le mot de passe est ensuite utilisé à partir de la requête entrante comme le montre la source Elmah qui en prend une copie.
Je me rends compte que c'est un peu en retard en réponse à ce qui précède, mais le problème semble avoir été corrigé dans l'actuel Elmah pour ASP, et non pour le paquet de nuget Elmah.Mvc.
Je n'ai pas réussi à obtenir la réponse de @Dominic Birch, car le contexte est en lecture seule. Au lieu de cela, je tirais de la ErrorLog (dans mon cas, MySqlErrorLog) et fait là:
public class FilteringMySqlErrorLog : MySqlErrorLog
{
static readonly string[] _stripSearch = new[] { "password", "cardnumber", "ccnumber", "cvv" };
public FilteringMySqlErrorLog(IDictionary config)
: base(config)
{ }
public override string Log(Error error)
{
error.ServerVariables.Remove("AUTH_PASSWORD");
foreach (string key in error.Form.AllKeys.ToList())
{
if (_stripSearch.Any(x => key.IndexOf(x, StringComparison.InvariantCultureIgnoreCase) != -1))
error.Form.Remove(key);
}
return base.Log(error);
}
}
- 1. Comment faire pour supprimer QWidgets de QSplitter
- 2. Comment supprimer la pollution loadbalancer de mes journaux d'accès
- 3. Plesk supprimer des fichiers journaux IIS?
- 4. Comment faire pour supprimer cette hiérarchie parallèle
- 5. Comment faire pour supprimer une macro
- 6. Comment maquiller Elmah?
- 7. Comment puis-je configurer logrotate pour ne pas supprimer mes fichiers journaux après la rotation?
- 8. Comment faire pour supprimer le bouton SIP de Windows Mobile
- 9. Comment faire pour supprimer une valeur de Registre en C#
- 10. Comment faire pour supprimer une liste de tuple avec python?
- 11. Comment faire pour supprimer un XmlNode de XmlNodeList
- 12. Comment faire pour supprimer les doublons de int [] []
- 13. Comment faire pour supprimer génériquement F # Unités de mesure
- 14. Comment faire pour supprimer l'espace de noms dans xslt
- 15. Comment faire pour supprimer le fond blanc de UITableViewCell
- 16. Comment faire pour supprimer li antérieur de la classe particulière?
- 17. Visionneuse de journaux distants pour les fichiers journaux Java/Glassfish
- 18. Jetty: Comment écrire pour accéder aux journaux
- 19. Comment faire pour horodater les journaux de requête avec une précision d'une milliseconde dans Apache 2.0
- 20. Comment faire pour supprimer les variables classpath du module WAS
- 21. comment faire pour supprimer 503 exception dans C#
- 22. Comment faire pour supprimer Type Erasure en Java
- 23. Comment faire pour supprimer les contrôles créés dynamiquement dans asp.net
- 24. Comment faire pour supprimer des doublons dans la table MySQL
- 25. Comment faire pour supprimer les caractères indésirables d'une chaîne?
- 26. Comment faire pour supprimer des espaces à partir d'un XmlDocument
- 27. Comment faire pour supprimer intentionnellement un boost :: shared_ptr?
- 28. Comment faire pour supprimer le lecteur USB en utilisant C#
- 29. Comment faire pour supprimer les 0 d'une chaîne
- 30. Comment faire pour supprimer une ligne d'une table dans l'iPhone
Autant que j'aimerais aussi, je me sentirais trop pas cher. –