Global Exception Handling trong ASP.NET Core được triển khai như thế nào để đảm bảo tính bảo mật và trải nghiệm người dùng?

Question

Accepted Answer

Trong các ứng dụng Enterprise, việc quản lý ngoại lệ tập trung giúp ngăn chặn việc lộ thông tin nhạy cảm của hệ thống (như cấu trúc database, stack trace) ra bên ngoài và đồng thời cung cấp định dạng phản hồi lỗi thống nhất cho phía client. Các cách triển khai chính: Sử dụng IExceptionHandler (Khuyên dùng từ .NET 8): public class GlobalExceptionHandler : IExceptionHandler { private readonly ILogger _logger; public GlobalExceptionHandler(ILogger logger) { _logger = logger; } public async ValueTask TryHandleAsync(HttpContext httpContext, Exception exception, CancellationToken cancellationToken) { _logger.LogError(exception, "Đã xảy ra lỗi không mong muốn: {Message}", exception.Message); var problemDetails = new ProblemDetails { Status = StatusCodes.Status500InternalServerError, Title = "Lỗi hệ thống nội bộ", Detail = "Đã có lỗi xảy ra, vui lòng thử lại sau." }; httpContext.Response.StatusCode = problemDetails.Status.Value; await httpContext.Response.WriteAsJsonAsync(problemDetails, cancellationToken); return true; } } Đăng ký trong Program.cs: builder.Services.AddExceptionHandler(); builder.Services.AddProblemDetails(); var app = builder.Build(); app.UseExceptionHandler(); ### Lưu ý thực chiến: - Không bao giờ trả về nguyên bản stack trace của ngoại lệ cho Client trên môi trường Production vì đây là lỗ hổng bảo mật nghiêm trọng giúp hacker nắm được cấu trúc ứng dụng.

Global Exception Handling trong ASP.NET Core được triển khai như thế nào để đảm bảo tính bảo mật và trải nghiệm người dùng?

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi asp.net liên quan cùng chủ đề