Elmah并从错误页面中删除敏感信息，服务器变量

Question

在Elmah错误日志页面中，它显示服务器变量。然而，虽然很高兴有这个额外的信息，我想关闭它，因为它显示敏感的授权令牌。有没有办法配置Elmah关闭此功能，以便它们不显示？

Answer 1

我认为执行此操作的唯一方法是创建自定义日志查看器。来自Elmah项目主页：

  

使用ErrorLogDataSourceAdapter与ASP.NET中的ObjectDataSource一起创建自己的错误日志自定义视图，几乎完全是在服务器端标记中，没有一行代码！

另外，您是否考虑过仅限制查看Elmah日志的权限？有关详细信息，请参阅Securing Error Log Pages。