Analyse-Seite

<configuration>
  <packageSources>
    <clear />
    <add key="nuget.org" value="https://api.nuget.org/v3/index.json" protocolVersion="3" />
    <add key="Fmh_Framework_NuGet_Feed"
         value="https://pkgs.dev.azure.com/fmhdev/_packaging/Fmh_Framework_NuGet_Feed/nuget/v3/index.json" />
  </packageSources>
  <packageSourceMapping>
    <packageSource key="Fmh_Framework_NuGet_Feed">
      <package pattern="FMH.*" />
    </packageSource>
    <packageSource key="nuget.org">
      <package pattern="*" />
    </packageSource>
  </packageSourceMapping>
</configuration>

<Project Sdk="Microsoft.NET.Sdk.Razor">

    <PropertyGroup>
    <Description>Browser-, Geräte- und Sitzungsinformationen für die spätere Fehleranalyse.</Description>
    <PackageTags>fmh komponente analyse</PackageTags>
        <AddRazorSupportForMvc>true</AddRazorSupportForMvc>
        <!-- Explizit gesetzt: sonst leitet MSBuild beides aus dem Projektdateinamen ab, und der
             Name der eingebetteten Ressourcen (speedtest.png) haengt an dessen Schreibweise. -->
        <RootNamespace>FMH.Komponente.Analyse</RootNamespace>
        <AssemblyName>FMH.Komponente.Analyse</AssemblyName>
    </PropertyGroup>

    <ItemGroup>
      <EmbeddedResource Include="Resources\speedtest.png">
        <CopyToOutputDirectory>Never</CopyToOutputDirectory>
      </EmbeddedResource>
      <!-- Der Controller wird auf der Doku-Seite der WebUI als Code-Tab gezeigt. Eingebettet statt
           kopiert, damit angezeigter und ausgefuehrter Quelltext dieselbe Datei sind. -->
      <EmbeddedResource Include="Controllers\*.cs" />
      <!-- Dito die Paketdefinition: Die Doku-Seite zeigt damit die tatsaechlichen Abhaengigkeiten
           des Pakets und nicht eine abgeschriebene Liste, die still veraltet. Seit der Umstellung
           auf das SDK-Paketieren ist die Projektdatei selbst die Paketdefinition; die frueher hier
           eingebettete .nuspec gibt es nicht mehr. -->
      <EmbeddedResource Include="FMH.Komponente.Analyse.csproj" />
    </ItemGroup>

    <ItemGroup>
        <PackageReference Include="databinding.WebSecurity.Headers.Attributes" />
        <PackageReference Include="MyCSharp.HttpUserAgentParser.AspNetCore" />
        <FrameworkReference Include="Microsoft.AspNetCore.App" />
        <PackageReference Include="serilog" />
    </ItemGroup>

    <ItemGroup>
      <Compile Update="Resources\AnalyseResources.Designer.cs">
        <DesignTime>True</DesignTime>
        <AutoGen>True</AutoGen>
        <DependentUpon>AnalyseResources.resx</DependentUpon>
      </Compile>
    </ItemGroup>

    <ItemGroup>
      <EmbeddedResource Update="Resources\AnalyseResources.resx">
        <Generator>PublicResXFileCodeGenerator</Generator>
        <LastGenOutput>AnalyseResources.Designer.cs</LastGenOutput>
      </EmbeddedResource>
    </ItemGroup>
</Project>

// Die Seite nutzt Inline-JavaScript und fragt die oeffentliche IP bei api.ipify.org ab.
// Ohne AddUnsafeInlineScriptSrc() blockiert die Richtlinie das Skript; die Ausnahme fuer
// ipify bringt die Action des Pakets als [HeaderSecurityCspDirective] selbst mit.
var headerCollectionBuilder = new HeaderCollectionBuilder().AddConnectSrcLocalhost()
    .AddUnsafeInlineScriptSrc();

app.UseHeaderSecurity(headerCollectionBuilder.Build());

// Mehr braucht es nicht: Controller und View des Pakets werden als ApplicationPart
// automatisch gefunden, die Adresse /Analyse entsteht aus der Standardroute.
app.MapControllerRoute("default", "{controller=Home}/{action=Index}/{id?}");

using databinding.WebSecurity.Headers.Attributes;
using FMH.Komponente.Analyse.Models;
using Microsoft.AspNetCore.Mvc;
using MyCSharp.HttpUserAgentParser;
using Serilog;

namespace FMH.Komponente.Analyse.Controllers
{
    public class AnalyseController : Controller
    {
        [HeaderSecurityCspDirective(CspDirective.ConnectSrc, "https://api.ipify.org")]
        public IActionResult Index()
        {
            Log.Information("Benutzer ruft Seite Analyse auf");

            var userAgent = this.Request.Headers["User-Agent"]
                .ToString();
            var parsed = HttpUserAgentParser.Parse(userAgent);

            var model = new BrowserInfoViewModel
                        {
                            UserAgent = userAgent,
                            Browser = parsed.Name,
                            OS = parsed.Platform.HasValue ? parsed.Platform.Value.Name : "-",
                            BrowserVersion = parsed.Version,
                            Type = $"{parsed.Type}",
                            Device = string.IsNullOrEmpty(parsed.MobileDeviceType)
                                ? "-"
                                : $"{parsed.MobileDeviceType}".Trim()
                        };

            return this.View(model);
        }

        [HttpGet]
        [Route("/analyse/speedtest-image")]
        public IActionResult GetSpeedtestImage()
        {
            var assembly = typeof(AnalyseController).Assembly;
            var resourceName = "FMH.Komponente.Analyse.Resources.speedtest.png";
            var stream = assembly.GetManifestResourceStream(resourceName);
            if (stream == null)
            {
                return this.NotFound();
            }

            return this.File(stream, "image/png");
        }
    }
}