Question

出于相当明显的原因，我想确定删除由ELMAH捕获的Auth_Password的最佳方法。这样做的最佳方式是什么？

Answer 1

由于ELMAH是开源的，我修改了Error.CS文件。在Error.CS的Error cunstructor里面（关于第126行），我添加了这个：

_serverVariables.Remove(AUTH_PASSWORD);
//AUTH_PASSWORD = const string = "AUTH_PASSWORD" AND SET ELSEWHERE

Answer 2

我设法在不修改ELMAH源的情况下执行此操作：http://www.kipusoep.nl/2012/01/06/umbraco-elmah-with-sql-ce-4-0-and-authentication-part-2/

Answer 3

我刚遇到同样的事情;使用以下方法解决：

using Elmah;
using ElmahErrorLogModule = Elmah.ErrorLogModule;

namespace XXXX
{
    public class ErrorLogModule : ElmahErrorLogModule
    {
        protected override void OnErrorSignaled(object sender, ErrorSignalEventArgs args)
        {
            // Remove password from the server variables being serialized
            args.Context.Request.ServerVariables.Remove("AUTH_PASSWORD");

            //TODO: remove session id, cookie too?

            base.OnErrorSignaled(sender, args);
        }
    }
}

并将web.config，configuration / system.webserver / modules中的ErrorLog模块更新为：

<add name="ErrorLog" type="XXXX.ErrorLogModule" preCondition="managedHandler" />

这将在没有第二次往返的情况下解决问题。如果密码随后从传入请求中使用，则不会出现问题，因为Elmah源显示它需要副本。

我意识到这对于上述情况有点迟了，但问题似乎已经在当前的Elmah for ASP中得到纠正，而不是针对Elmah.Mvc nuget包。

Answer 4

我无法获得@Dominic Birch的回答，因为上下文是只读的。相反，我从ErrorLog（在我的情况下，MySqlErrorLog）派生并在那里做到了：

public class FilteringMySqlErrorLog : MySqlErrorLog
{
    static readonly string[] _stripSearch = new[] { "password", "cardnumber", "ccnumber", "cvv" };

    public FilteringMySqlErrorLog(IDictionary config)
        : base(config)
    { }

    public override string Log(Error error)
    {
        error.ServerVariables.Remove("AUTH_PASSWORD");

        foreach (string key in error.Form.AllKeys.ToList())
        {
            if (_stripSearch.Any(x => key.IndexOf(x, StringComparison.InvariantCultureIgnoreCase) != -1))
                error.Form.Remove(key);
        }

        return base.Log(error);
    }
}

如何从ELMAH日志中删除“Auth_Password”

4 个答案: