Comment sécuriser la page Elmah dans RemoteAccess

Question

J'ai un site Web ASP MVC qui est publié.

et i ajusté <security allowRemoteAccess="yes"/> dans webconfig

et maintenant tout le monde peut accéder à la page Elmah

en disant que i na pas utiliser ASP.Net Identity, comment puis-je sécuriser Elmah la page?

Answer 1

J'ai écrit un billet de blog il y a quelques mois, qui explique tout ce que vous devez savoir: ELMAH security and allowRemoteAccess explained. Fondamentalement, vous devrez installer le paquet Elmah.MVC et ajouter les paramètres de l'application comme ceci:

<appSettings> 
    <add key="elmah.mvc.requiresAuthentication" value="true" /> 
    <add key="elmah.mvc.allowedRoles" value="Admin" /> 
    <add key="elmah.mvc.allowedUsers" value="Thomas" /> 
</appSettings>