asp.net - 当我的模拟帐户被锁定时，如何防止显示用户名和密码？

Question

我目前正在托管一个用 VB.NET 4 编写的 Web 应用程序。该应用程序使用模拟，将用户名和密码存储在 web.config 中。我的问题是，当模拟帐户被锁定(这会导致网站瘫痪)时，网站会显示一个错误页面，其中的堆栈跟踪以明文形式显示用户名和密码。

自定义错误消息已设置为关闭，因此我不确定为什么会发生这种情况。我无法选择加密 web.config 的这一部分，因为我们有一个复制到生产服务器的临时服务器，并且每台服务器上的加密 key 都不同。

正在显示的 web.config 中的条目:

<identity impersonate="true" userName="test\myservice.account" password="123"/>
<machineKey validationKey="11111111" decryptionKey="222222222" validation="SHA1"/>

Answer 1

您说过自定义错误模式已关闭，这意味着您将看到 web.config 输出。将自定义错误设置为 true，指定错误页面，然后您就不会看到 web.config 输出。