在 ASP.NET Core 6.0 ExceptionHandlerMiddleware 中，当应用程序出现异常时，错误消息可能会泄露敏感信息，例如数据库连接字符串和服务器路径。为了避免这种信息泄露，我们可以在ExceptionHandlerMiddleware中创建一个自定义的异常处理程序，来控制错误消息的输出。

以下代码演示了如何创建自定义异常处理程序：

public class CustomExceptionHandlerMiddleware
{
    private readonly RequestDelegate _next;
    private readonly ILogger _logger;
    private readonly JsonSerializerOptions _jsonOptions = new JsonSerializerOptions
    {
        PropertyNamingPolicy = JsonNamingPolicy.CamelCase
    };

    public CustomExceptionHandlerMiddleware(
        RequestDelegate next,
        ILogger logger)
    {
        _next = next;
        _logger = logger;
    }

    public async Task Invoke(HttpContext context)
    {
        try
        {
            await _next(context);
        }
        catch (Exception ex)
        {
            _logger.LogError(ex, ex.Message);

            context.Response.StatusCode = (int)HttpStatusCode.InternalServerError;
            context.Response.ContentType = "application/json";

            var result = new ErrorResult
            {
                Message = "Internal Server Error"
            };

            await context.Response.WriteAsync(JsonSerializer.Serialize(result, _jsonOptions));
        }
    }
}

public class ErrorResult
{
    public string Message { get; set; }
}

然后，我们可以在Startup.cs文件中使用自定义异常处理程序。添加以下代码：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // other middlewares

    app.UseExceptionHandler(new ExceptionHandlerOptions
    {
        ExceptionHandler = new CustomExceptionHandlerMiddleware(
            context => Task.FromResult(0),
            app.ApplicationServices.GetService>()
        ).Invoke
    });

    // other middlewares
}

使用此方法，我们可以控制错误消息的输出，以防止敏感信息泄露。