Как защитить страницу Elmah в RemoteAccess

Question

У меня есть веб-сайт ASP MVC, который публикуется.

и я скорректирована <security allowRemoteAccess="yes"/> в WebConfig

и теперь любой желающий может получить доступ к Elmah страницу

, говоря, что я не использовал ASP.Net Идентичность, как я могу обеспечить Elmah страницы?

Answer 1

Я написал сообщение в блоге пару месяцев назад, что объясняет все, что вам нужно знать: ELMAH security and allowRemoteAccess explained. В принципе, вам нужно будет установить Elmah.MVC пакет и добавить настройки приложения, как это:

<appSettings> 
    <add key="elmah.mvc.requiresAuthentication" value="true" /> 
    <add key="elmah.mvc.allowedRoles" value="Admin" /> 
    <add key="elmah.mvc.allowedUsers" value="Thomas" /> 
</appSettings>