एएसपी.NET वेबसाइट

Question

में एल्मा आरएसएस फ़ीड को सुरक्षित करना मैंने इस प्रश्न के उत्तर का पालन किया Securing Elmah in ASP.NET website एल्माह हैंडलर तक पहुंच प्रतिबंधित करने के लिए। हालांकि, ऐसा लगता है कि यूआरएल elmah.axd/rss या elmah.axd/digestrss के लिए Outlook में एक आरएसएस फ़ीड जोड़ना प्रमाणीकरण को छोड़ देता है। अगर कोई आरएसएस यूआरएल अनुमान लगा सकता है और त्रुटि लॉग की फीड की सदस्यता ले सकता है तो हैंडलर को सुरक्षित करने का क्या मतलब है?

Answer 1

मैं एक भूमिका के साथ web.config में मेरा सुरक्षित:

<location path="elmah.axd"> 
    <system.web> 
     <authorization> 
      <allow roles="SUPER_DUPER_ADMIN"/> 
      <deny users="*"/> 
     </authorization> 
    </system.web> 
</location>