IIS中的自定义错误消息

时间:2012-05-09 16:33:53

标签: asp.net vb.net security iis asp-classic

在IIS 5.1中,我已将网站安全性设置为基本身份验证,并且我已在IIS中设置了自定义错误页面,该页面指向c:\ test.asp文件。

当用户尝试访问网站时,会出现用户名和密码屏幕,输入错误密码3次后,系统会显示自定义错误页面,但是为什么系统会再次提示输入用户名和密码(三次)?

我不想在自定义错误页面上显示用户登录屏幕。

我尝试将自定义错误页面放在默认网站上,并将安全性设置为匿名,但它仍会在自定义错误页面上显示登录屏幕。

无论如何要绕过它?

2 个答案:

答案 0 :(得分:0)

我认为当出现未处理的异常或任何其他意外行为时,应使用自定义错误页面。我认为您最好创建一个帐户锁定的对话框或屏幕,以通知用户他们输入了三次错误的密码,并且已被锁定。

就您的登录屏幕而言,它是如何显示的?它是什么?听起来无论发生什么事情都会出现。

答案 1 :(得分:0)

通过为错误401和402添加html页面解决了此问题。