search

d-velop / dvelop-app-template-cs

This template contains everything you need to write an app for d.velop cloud in C#
Apache License 2.0
17 stars 7 forks source link

Bei einer unhandled exception wird auf die page /Error verwiesen. Die… #12

Closed sdir456 closed 5 years ago

sdir456 commented 5 years ago

…se war bislang nicht anonym erreichbar weshalb ein redirect (302) zur IDP zurückgegeben wurde, anstatt die ErrorPage auszuliefern.

Das ist während der Entwicklung nicht aufgefallen da im Fehlerfall eine detaillierte Fehlerseite von MVC generiert wird, die in Produktion nicht eingesetzt werden sollte, da sie interne Informationen preisgeben könnte (sicherheitsrisiko).

Fazit: Die Error-Page sollte anonym erreichbar sein, damit ist das Problem gelöst.