错误页面配置【ASP.NET】

落日映苍穹つ 2022-03-02 08:38 243阅读 0赞

## 前言 ##

当我们的网站页面发生错误的时候，ASP.Net会将错误信息展示出来（Sqlconnection的错误就能暴露连接字符串），这样一**来不好看，二来会泄露网站的内部实现信息，给网站带来安全隐患**，因此需要定制错误页，发生错误时显示开发人员定制的页面。404页面放点广告也是好的嘛。

**配置很简单，地位很重要**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1Y2t5c3Rhcl85OQ_size_16_color_FFFFFF_t_70]

**在system.web里，配置customErrors区域**

<customErrors mode="On" defaultRedirect="MyErrorPage.aspx">
              <error statusCode="403" redirect="NoAccess.htm" />
              <error statusCode="404" redirect="FileNotFound.htm" />
          </customErrors>

## 说明 ##

在customErrors节点下还可以设置子节点error，通过该子节点可以将HTTP的状态代码与自定义错误页关联起来。此时，在子节点error中可以设置的属性。

**statusCode**

指定发生的错误HTTP状态代码

**redirect**

指定发生错误时重定向到的页面地址

**defaultRedirect**

指定页面发生错误时，重定向到的默认页面地址

**mode三个可选值**

*  **On**：总是显示定制错误页面；
 *  **Off**：不显示定制错误界面，直接显示调用堆栈等异常信息；
 *  **remoteonly**：对于本机的访问显示调用堆栈等异常信息，对于外部用户的显示定制错误页面。

一般设置为RemoteOnly，这样发生错误的话，管理员可以在服务器的浏览器中看详细错误信息，普通用户看不到。学习演示的时候mode设置为On，否则看不到定制页。

![SouthEast][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1Y2t5c3Rhcl85OQ_size_16_color_FFFFFF_t_70]: /images/20220302/1de48041eb164ec4b57b019c3daaa48b.png
[SouthEast]: /images/20220302/d68ce694bd9d4a7f8390a2af293cef18.png