69 lines
2.3 KiB
C#
69 lines
2.3 KiB
C#
/*
|
|
* Author: Nikolay Dvurechensky
|
|
* Site: https://www.dvurechensky.pro/
|
|
* Gmail: dvurechenskysoft@gmail.com
|
|
* Last Updated: 12 мая 2025 06:05:33
|
|
* Version: 1.0.5
|
|
*/
|
|
|
|
using APP_LOGGING.Accessories.LoggingAccessories;
|
|
|
|
using Microsoft.AspNetCore.Antiforgery;
|
|
using Microsoft.AspNetCore.Http;
|
|
|
|
namespace APP_UTILITIES.Middleware;
|
|
|
|
/// <summary>
|
|
/// Обработчик службы против подделки запросов
|
|
/// </summary>
|
|
public class AntiforgeryMiddleware
|
|
{
|
|
/// <summary>
|
|
/// Делегат на передачу действия следующему в роутере
|
|
/// </summary>
|
|
private RequestDelegate Next { get; }
|
|
|
|
/// <summary>
|
|
/// API для настройки функций против подделки
|
|
/// </summary>
|
|
private IAntiforgery Antiforgery { get; }
|
|
|
|
/// <summary>
|
|
/// Конструктор
|
|
/// </summary>
|
|
/// <param name="next">Делегат на передачу действия следующему в роутере</param>
|
|
/// <param name="antiforgery">API для настройки функций против подделки</param>
|
|
public AntiforgeryMiddleware(RequestDelegate next, IAntiforgery antiforgery)
|
|
{
|
|
Next = next;
|
|
Antiforgery = antiforgery;
|
|
}
|
|
|
|
/// <summary>
|
|
/// Асинхронный обработчик запроса
|
|
/// </summary>
|
|
/// <param name="context">Контекст запроса</param>
|
|
/// <returns></returns>
|
|
public async Task InvokeAsync(HttpContext context)
|
|
{
|
|
try
|
|
{
|
|
//генерируем токен против подделки запросов
|
|
var tokens = Antiforgery.GetAndStoreTokens(context);
|
|
|
|
//устанавливаем токен в куку
|
|
context.Response.Cookies.Append("CSRF-TOKEN", tokens.RequestToken ?? string.Empty, new CookieOptions { HttpOnly = false });
|
|
}
|
|
catch (Exception exception)
|
|
{
|
|
//логируем исключение
|
|
exception.LogException();
|
|
}
|
|
finally
|
|
{
|
|
//передаем управление на следующий метод в роутере что бы был вывод/перенаправление ошибки
|
|
await Next.Invoke(context);
|
|
}
|
|
}
|
|
}
|