对于web.config中拒绝的位置，将忽略自定义错误设置

Question

在ASP.Net 4和MVC2应用程序中，我们有一个奇怪的配置错误。

web.config看起来像这样：

<configuration>
    <location path="blockedpath">
        <system.web>
            <authorization>
                <deny users="*" />
            </authorization>
        </system.web>
    </location>
    <system.web>
        <customErrors mode="On" defaultRedirect="~/Error.aspx" />
    </system.web>
</configuration>

正确拒绝了访问被阻止的位置，但从IIS发出了我们不希望的详细错误消息。

为什么不提供配置的自定义错误？

当配置拒绝页面访问时，我们可以控制它服务于哪个页面吗？

Answer 1

根据此博客文章，IIS7试图提供帮助，并且喜欢窃取您的自定义错误页面并将其替换为自己的错误页面。

在IIS中打开“ 错误页面”功能，然后单击右侧菜单上的“ 编辑功能设置” 。 设置“ 详细错误”选项，以使IIS传递您从ASP.NET服务的所有错误。

Answer 2

如果这是IIS7，则IIS似乎正在劫持响应。 尝试这个：

<configuration>
  <system.webServer>
    <httpErrors existingResponse="PassThrough" />
  </system.webServer>
</configuration>