Làm thế nào để cấu hình và xử lý ngoại lệ tập trung (Custom Error Handling) trong tệp Web.config và thông qua bộ lọc trong ASP.NET MVC?

Question

Accepted Answer

Hai lớp bảo vệ xử lý ngoại lệ trong ASP.NET MVC Để xây dựng một hệ thống Enterprise vững chắc, việc xử lý ngoại lệ không được để lộ thông tin nhạy cảm (như stack trace) ra ngoài giao diện người dùng. 1. Cấu hình trong tệp Web.config Thiết lập chế độ chuyển hướng lỗi dựa trên mã trạng thái HTTP hoặc ngoại lệ chung: 2. Sử dụng HandleErrorAttribute hoặc bộ lọc tùy chỉnh Mặc định, ASP.NET MVC cung cấp HandleErrorAttribute, nhưng trong môi trường Enterprise, lập trình viên thường viết Custom Exception Filter để ghi log chi tiết vào hệ thống (như NLog hoặc Serilog): public class EnterpriseExceptionFilter : HandleErrorAttribute { public override void OnException(ExceptionContext filterContext) { if (!filterContext.ExceptionHandled) { // Ghi log ngoại lệ tại đây (ví dụ dùng Serilog) var exception = filterContext.Exception; // Đánh dấu là đã xử lý để tránh hiển thị trang lỗi mặc định của IIS filterContext.ExceptionHandled = true; // Chuyển hướng người dùng đến trang lỗi thân thiện filterContext.Result = new ViewResult { ViewName = "~/Views/Shared/Error.cshtml" }; } base.OnException(filterContext); } } Lưu ý thực chiến Enterprise Luôn bật customErrors mode="On" trên môi trường Production để ngăn chặn kẻ tấn công thu thập thông tin về cấu trúc mã nguồn thông qua trang báo lỗi chi tiết của .NET.

Làm thế nào để cấu hình và xử lý ngoại lệ tập trung (Custom Error Handling) trong tệp Web.config và thông qua bộ lọc trong ASP.NET MVC?

Hai lớp bảo vệ xử lý ngoại lệ trong ASP.NET MVC

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi asp.net mvc liên quan cùng chủ đề