ASP.NET MVC错误处理的对应解决方法

ASP.NET MVC的错误处理应考虑到这几个方面:模型绑定期间发生的错误,未能路由到指定操作,针对控制器的错误处理。使用配置文件可以帮助我们处理异常,但是不够灵活和全面;使用HandleErrorAttribute、自定义错误过滤器或重写控制器OnException方法只能解决针对控制器的错误,无法解决模型绑定期间发生的错误,也无法处理404错误,即使将错误过滤器注册为全局过滤器也是如此。有时候需要多种方法配合使用。

在捕获错误的地方,可以将有用的信息记录下来,便于我们查出引起问题的原因和纠正错误。

1启用自定义错误

使用这种方式一定要注意将defaultRedirect设置为指定的错误页面,防止黑客探测各种错误情形进而发现系统的额漏洞。

<system.web>
 <customErrors mode="On" defaultRedirect="/error/error2">
  <error statusCode="404" redirect="/error/error1" />
 </customErrors>
 <!--其他配置-->
</system.web>

Mode:处理模式,有三种处理模式

  • On,启用自定义处理功能,当错误发生时显示自定义错误页
  • Off,关闭自定义错误处理功能,当错误发生时显示默认的错误页。
  • RemoteOnly,启用自定义错误处理功能,但只针对来自远程机器的请求有效。

defaultRedirect:发生错误时,显示指定错误页。

<error>:根据状态码显示指定的错误页。mode必须为On或RemoteOnly模式,否则不会起作用。

注意:不论defaultRedirect和redirect都配置为指定的路径,例如上述配置中控制器error,控制器操作为error1和error2,相应地错误页为Error1.cshtml和Error2.cshtml。

2针对控制器的错误处理

2.1使用HandleErrorAttribute修饰控制器或操作。

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = true)]
public class HandleErrorAttribute : FilterAttribute, IExceptionFilter
{
    //获取或设置异常的类型。
    public Type ExceptionType { get; set; }
    //获取或设置用于显示异常信息的母版视图
    public string Master { get; set; }
    //获取此特性的唯一标识符。
    public override object TypeId { get; }
    //获取或设置用于显示异常信息的页视图。
    public string View { get; set; }
    //在发生异常时调用。
    //filterContext:操作筛选器上下文
    public virtual void OnException(ExceptionContext filterContext);
}

例:

当发生KeyNotFoundException类型的异常时,显示KeyNotFind视图

[HandleError(ExceptionType=typeof(KeyNotFoundException),View="KeyNotFound")]
public ActionResult Index()
{
  ......
}

还可以使用自定义的错误过滤器,并将其应用到控制器或操作上。

例:

public class CustomHandleError : HandleErrorAttribute
  {
    public override void OnException(ExceptionContext filterContext)
    {
      if (filterContext==null)
        base.OnException(filterContext);

      //记录日志
      LogError(filterContext.Exception);

      //判断是否启用了自定义错误
      if (filterContext.HttpContext.IsCustomErrorEnabled)
      {
        //将错误设置为已处理
        filterContext.ExceptionHandled = true;
        base.OnException(filterContext);
      }
    }
  }

可以设置全局过滤器,这样对每一个控制器都起作用。

App_Start文件夹下FilterConfig.cs文件中设置全局错误过滤器,过滤器会按照他们注册的顺序执行。但可以通过Order属性指定执行顺序。

例:

public class FilterConfig
{
    public static void RegisterGlobalFilters(GlobalFilterCollection filters)
    {
      filters.Add(new HandleErrorAttribute
      {
        ExceptionType = typeof(KeyNotFoundException),
        View = "KeyNotFound",
        Order = 2
      });
      filters.Add(new HandleErrorAttribute(),1);
    }
}

将自定义错误过滤器设置为全局过滤器:

在App_Start文件夹下FilterConfig.cs文件中

例:

public class FilterConfig
  {
    public static void RegisterGlobalFilters(GlobalFilterCollection filters)
    {

       //其他过滤器

       filters.Add(new CustomHandleError());
     }
   }

2.2重写控制器OnException方法

注意将错误设置为已处理,不然错误继续抛出,但如果设置了全局错误过滤器,那么即使不标记为已处理,也不要紧,因为错误最终会被全局过滤器捕获并处理。

例:

public class HomeController : Controller
 {

    //其他控制器操作

    protected override void OnException(ExceptionContext filterContext)
    {
      if (filterContext==null)
        base.OnException(filterContext);

      //记录日志
      LogError(filterContext.Exception);

      //判断是否启用了自定义错误
      if (filterContext.HttpContext.IsCustomErrorEnabled)
      {
        //将错误设置为已处理
        filterContext.ExceptionHandled = true;
        //显示错误页
      this.View("Error").ExecuteResult(this.ControllerContext);
      }
    }
}

或者创建控制器基类

public class BaseController : Controller
  {
    protected override void OnException(ExceptionContext filterContext)
    {
      //错误日志记录
    }
  }

3全局错误处理

针对模型绑定或路由等过程中抛出的异常我们只能使用全局错误处理策略。

3.1 Global.asax中添加处理异常的代码

例:

 public class MvcApplication : System.Web.HttpApplication
  {
    protected void Application_Start()
    {
      AreaRegistration.RegisterAllAreas();
      FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);
      RouteConfig.RegisterRoutes(RouteTable.Routes);
      BundleConfig.RegisterBundles(BundleTable.Bundles);
    }

    protected void Application_Error(object sender, EventArgs e)
    {
      var exception = Server.GetLastError();
      if (exception == null)
      {
        return;
      }

      //异常发生记录日志或发送邮件

      //清除异常
      Server.ClearError();

      //重定向
      Response.Redirect("home/index");
    }
  }

3.2捕获未匹配的路由

在路由注册列表最底端注册路由。

public class RouteConfig
  {
    public static void RegisterRoutes(RouteCollection routes)
    {
      //其他配置
      routes.MapRoute(
        name: "MatchAll",
        url: "{*anyurl}",
        defaults: new { controller = "Error",action ="Missing" }
        );
     }
   }

定义Error控制器及Missing操作

public class ErrorController : Controller
  {
    // GET: Error
    public ActionResult Missing()
    {
      HttpContext.Response.StatusCode = 404;
      //禁用IIS7默认的错误页,这样才能展示我们指定都的视图
      HttpContext.Response.TrySkipIisCustomErrors = true;

      //也可以在此处记录日志信息

      //要展示的信息
      var model = ......
      return View(model);
    }
   }

需要注意的是,这种方式不一定能处理所有未匹配的情形。

例如:http://localhost/mvcpointapp/home/index1,这个url请求说我home是存在,但是index1操作不存在,上面配置MatchAll路由无法匹配这个url。

可以匹配的情形如:http://localhost/mvcpointapp/v1/home/index/1,这个url能被上面配置的MatchAll路由匹配,所以可以显示Missing视图。

4实践

4.1使用HandleErrorAttribute注意要对<system.web>的<customErrors>节进行设置 。

例如:

控制器为

public class HomeController : Controller
  {
    [HandleError(ExceptionType = typeof(KeyNotFoundException), View = "Error")]
    public ActionResult Index()
    {
      throw new KeyNotFoundException();
      return View();
    }

    //其他控制操作

   }

<system.web>的<customErrors>节

<customErrors mode="On" defaultRedirect="Error/Error2"></customErrors>

Error.cshtml文件位于Views文件夹下的子文件夹Shared文件夹下

浏览器中输入:http://localhost/mvcpointapp/

结果可以正常显示Error.cshtml页面,同时注意到虽然在customErrors 配置节中指定了defaultRedirect,但还是跳转到Error.cshtml页面。

将<customErrors>的mode设置为Off,则显示经典错误页。

4.2 Application_Error

代码如3.1节所示,控制器如4.1所示,<system.web>的<customErrors>节为<customErrors mode="On" defaultRedirect="Error/Error2"></customErrors>

输入:http://localhost/mvcpointapp/home/index,断点调试,发现错误被HandleError拦截,Global.asax的Application_Error方法没有执行。而当输入:http://localhost/mvcpointapp/home/indexr,Application_Error执行了。

关闭<customErrors>配置节,而不注掉控制器上的HandleErrorAttribute特性,输入:http://localhost/mvcpointapp/home/index,发现Application_Error执行了。

通过上述实践,充分证明HandleErrorAttribute会拦截控制器内抛出的异常,而无法拦截无法找到资源这种异常。

4.3策略

一种常用的拦截错误信息、记录错误日志与显示自定义错误页的策略为:

1)首先配置<system.web>的<customErrors>节,注意务必设置defaultRedirect;并且定义错误控制器及相应的操作和视图。

2)定义基类控制器或自定义错误过滤器,记录异常。对于自定义错误过滤器的情形一般将其注册为全局过滤器。

3)在Global.asax中添加Application_Error方法拦截意想不到的异常并记录异常。

参考:

1.Jess Chadwick/Todd Snyder/Hrusikesh Panda,徐雷/徐扬

译。ASP.NET MVC4 Web编程

2.Jon Galloway/Phil Haack/Brad Wilson/K. Scott Allen,孙远帅/邹权译  ASP.NET MVC4 高级编程(第四版)

3.黄保翕,ASP.NET MVC4开发指南

4.蒋金楠,ASP.NET MVC4框架揭秘

5.https://www.asp.net/mvc

6.Dino Esposito著,潘丽臣译,ASP.NET MVC5编程实战

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持我们。

您可能感兴趣的文章:

  • 运行asp.net时出现 http错误404-文件或目录未找到
  • IIS部署asp.net报404错误的解决方法
  • asp.net网站的404错误页面的正确设置方法
  • asp.net运行提示未将对象引用设置到对象的实例错误解决方法
  • Asp.Net 程序错误Runtime Error原因与解决
  • asp.net 从客户端中检测到有潜在危险的 Request.Form 值错误解
  • asp.net 错误:0x8007000B 异常的解决方法
  • 解决ASP.NET中"/"应用程序中的服务器错误的方法
  • ASP.NET在IIS上注册报0x800702e4错误解决方法
  • asp.net iis7默认文档错误异常的解决方法
(0)

相关推荐

  • asp.net iis7默认文档错误异常的解决方法

    默认文档异常错误 当修改默认文档时IIS提示信息 执行此操作时出错. 详细信息: 文件名: \\?\E:\DNN\web.config 行号: 102 错误: 在唯一密钥属性"value"设置为"Default.aspx"时,无法添加类型为"add"的重复集合项 错误原因:是IIS中已经设置了默认文档为default.aspx,这个时候就出现的冲突,引发的异常 解决方法:在项目的web.config文件中找到添加文档节点<add />

  • 解决ASP.NET中"/"应用程序中的服务器错误的方法

    学习asp.net中讲解验证控件问题时,我的程序运行时总是提示这样的问题:"/"应用程序中的服务器错误.如下图: 从网上找到了相关的方法: 在webconfig中找到 <appSettings> <add key="aspnet:UseTaskFriendlySynchronizationContext" value="true" /> <addkey="ValidationSettings:Unobtru

  • asp.net运行提示未将对象引用设置到对象的实例错误解决方法

    未将对象引用设置到对象的实例 一.网络上的一般说法 1.ViewState对象为Null. 2.DateSet空. 3.sql语句或Datebase的原因导致DataReader空. 4.声明字符串变量时未赋空值就应用变量. 5.未用new初始化对象. 6.Session对象为空. 7.对控件赋文本值时,值不存在. 8.使用Request.QueryString()时,所获取的对象不存在,或在值为空时未赋初始值. 9.使用FindControl时,控件不存在却没有做预处理. 10.重复定义造成未

  • asp.net网站的404错误页面的正确设置方法第1/2页

    什么是404错误 HTTP 404 错误意味着链接指向的网页不存在,即原始网页的URL失效,这种情况经常会发生,很难避免,比如说:网页URL生成规则改变.网页文件更名或移动位置.导入链接拼写错误等,导致原来的URL地址无法访问;当Web 服务器接到类似请求时,会返回一个404 状态码,告诉浏览器要请求的资源并不存在.但是,Web服务器默认的404错误页面,无论Apache还是IIS,均十分简陋.呆板且对用户不友好,无法给用户提供必要的信息以获取更多线索,无疑这会造成用户的流失. 404页面的作用

  • asp.net 从客户端中检测到有潜在危险的 Request.Form 值错误解

    从客户端(ftbContent="<P><A href="http://l...")中检测到有潜在危险的 Request.Form 值. 说明: 请求验证过程检测到有潜在危险的客户端输入值,对请求的处理已经中止.该值可能指示危及应用程序安全的尝试,如跨站点的脚本攻击.通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证.但是,在这种情况下,强烈建议应用程序显式检查所有输入. 异常详细信息: System.Web

  • ASP.NET在IIS上注册报0x800702e4错误解决方法

    1.--404.3 not found 2.-- 关于asp.net2.0在iis下的注册问题,因为我的win7是后装的iis,而.framework2.0则是跟着vs2005一起早就装好的,这 个时候需要手动注册一下.framework2.0,方法如下:在xp下,在"运行"里面执行一下x:\Windows\Microsoft.NET \Framework\v2.0.50727\aspnet_regiis.exe –i就行了,但在win7下,会报一个"0x800702e4 请

  • IIS部署asp.net报404错误的解决方法

    1).所建网站->(右键)权限->"ASP.NET计算机帐户"是否已添加. 2).所建网站->(右键)属性->ASP.NET选项卡->版本是否为2.0,不是则修改为2.0; 3).IIS->WEB服务扩展中->ASP.NETV2.0是否被禁止,若为禁止状态则启动; 4).所建网站->(右键)属性->主目录->执行权限是否为:纯脚本;应用程序池是否设置: 5).所建网站->(右键)属性->ASP.NET选项卡->

  • asp.net 错误:0x8007000B 异常的解决方法

    在Asp.net里调用非托管的.dll文件时,出现"An attempt was made to load a program with an incorrect format. (Exception from HRESULT: 0x8007000B)"这样的错误提示. 在c# winform的程序里大概知道该错误:0x8007000B是由于本机操作系统是64位,调用的DLL是32位而产生的错误,所以只需将网站的连接池的设置改成支持32位程序运行就可以解决问题了. 1.打开IIS管理器

  • 运行asp.net时出现 http错误404-文件或目录未找到

    问题原因: 我遇到的情况,装了.NET 2.0 + IIS 升级后就出现以上问题:不确定其他原因也会不会产生类似错误.(如果有,希望大家能贴出更多的原因,方便遇到同样错误的人找到问题的根源) 解决方法: 首先,要重新注册IIS :运行cmd 后 进入"C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727" 键入命令aspnet_regiis -i 其次,在: 计算机管理--Internet信息服务(IIS)管理器--Web服务扩展--ASP.NET

  • Asp.Net 程序错误Runtime Error原因与解决

    Runtime Error Description: An application error occurred on the server. The current custom error settings for this application prevent the details of the application error from being viewed remotely (for security reasons). It could, however, be viewe

随机推荐