Response.StatusCodeとInternet Explorer - カスタムメッセージを表示しますか？

Question

私はApplication_ErrorハンドラでHttpRequestValidationExceptionを実装しており、可能であればカスタムメッセージを表示したいと考えています。

今、私はStatusCodeについて考えています。私の現在の例では、200を送信します。私はそれをしてはいけないと思います。代わりに、（IMHO）より適切な400 Bad Requestを送信したいと思います。しかし、同時に、Response.Writeを使用してカスタムメッセージを入力したいと考えています。 Firefoxは正常に表示しますが、IE7ではInternet Explorerのデフォルトのエラーページが表示されます。

一方、私はInternet Explorerがすべての "良い"コンテンツを持っていないことを単に仮定していると思います。ここにはRFC is not really clearがあります。

私は、HttpRequestValidationExceptionの良い習慣によって引き起こされるエラーページのHTTP 200を送信しているのでしょうか？良い選択肢はありますか？

Answer 1

HTTP 200応答コードはエラーを示していません。それはすべてがOKだったことを示します。エラーに対して200応答コードを使用しないでください。

レスポンスが512バイト未満の場合、Internet Explorerは「Friendly Errors」ページを表示します。この問題の詳細は次のとおりです。http://weblogs.asp.net/scottgu/archive/2006/04/09/442332.aspx、

Answer 2

いいえ、それは確かに良い習慣ではありません。 2XXステータスコードは、が有効であることを（特に）が意味します。これは、HttpRequestValidationExceptionを発生させることとは正反対です。

IEを正しく動作させる方法がわかりません。 200を送信するよりも若干優れた方法は、エラーページにリダイレクトすることですが、完璧からはまだ遠いです。

Answer 3

Internet Explorerは、レスポンスが4xxまたは5xxの場合、「フレンドリーなHTTPエラーメッセージ」と呼ばれるものを表示します。このオプションは、IEのTools.Options.Advanced [Browsing]ダイアログでユーザーがオフにすることができます。

エラーページで200を送信することは、一般的には悪いことです。 1つの代替方法は、という有効な「エラー」ページを用意し、エラーメッセージを表示するようにとすることです（200は問題ありません）。そのページに3xxリダイレクトを使用します。