asp.net - 如何永远不显示黄色错误页面？

Question

出于安全原因(不显示 .net 框架版本)，我想确保永远不会向访问者显示 asp.net 黄页(错误页面)。 最佳做法是什么？
请注意，我使用 Custom 作为 httperrors 的错误模式，但随后:
- 我是否必须声明所有潜在的 http 错误？我可能会忘记状态...
- 更好的方法？

我的 web.config 示例:

<httpErrors errorMode="Custom">
        <remove statusCode="502" subStatusCode="-1" />
        <remove statusCode="501" subStatusCode="-1" />
        <remove statusCode="412" subStatusCode="-1" />
        <remove statusCode="406" subStatusCode="-1" />
        <remove statusCode="405" subStatusCode="-1" />
        <remove statusCode="403" subStatusCode="-1" />
        <remove statusCode="401" subStatusCode="-1" />
        <remove statusCode="400" subStatusCode="-1" />
        <remove statusCode="404" subStatusCode="-1" />
        <remove statusCode="500" subStatusCode="-1" />
        <error statusCode="404" path="/404Page.aspx" responseMode="ExecuteURL" />
        <!-- ETC error for each status .... -->
</httpErrors>

Answer 1

这是我在我的项目 web.config 中的内容。它几乎可以捕获所有内容...使用此方法，您可以拥有任意数量的自定义错误代码。

             <customErrors mode="On" defaultRedirect="pgError.aspx">
                <error statusCode="504" redirect="pgNoConnection.aspx"/>
             </customErrors>