我如何使 Umbraco 与 NWebSec 的内置 CSP 报告事件处理程序配合得很好？

Question

我正在使用 Umbraco CMS 版本 7 的网站上工作。我正在使用 NWebSec 在网站上实施 CSP header。 NWebSec 内置了在违反 CSP 时引发 .Net 事件的功能。通常你会用这样的东西来捕捉那个事件：

protected void NWebSecHttpHeaderSecurityModule_CspViolationReported(object sender, CspViolationReportEventArgs e)
    {
        var report = e.ViolationReport;
        var serializedReport = JsonConvert.SerializeObject(report.Details);

        // Do a thing with the report
    }

在 Global.asax.cs 文件中。但据我所知，Umbraco 抢占了 Global.asax.cs 文件，并且它吃掉了任何抛出的事件。我有一个包含一些自定义事件处理程序的文件，例如：

public void OnApplicationStarted(UmbracoApplicationBase umbracoApplication, ApplicationContext applicationContext)

来处理通常位于 Global.asax.cs 文件中的应用程序启动代码的标准片段，但是将 NWebSec 事件处理程序放在同一个文件中是行不通的。大概是因为它使用的是 .Net 事件处理程序语法，而不是 Umbraco 替换它的语法。

如何访问 NWebSec 抛出的事件？

Answer 1

Global.asax class 继承自 UmbracoApplication 所以不，你不能使用它。这有很多原因，包括启用 "run" Umbraco 在网络上下文之外的能力——即在控制台应用程序中）。

查看 NWebSec 文档网站上的可用文档后，我认为您不能将 NWebSecHttpHeaderSecurityModule_CspViolationReported 事件处理程序方法放在 class 中，您需要将其连接为出色地。它应该看起来像这样：

public class MyGlobalEventHandler : ApplicationEventHandler {

    protected override void ApplicationStarted(UmbracoApplicationBase umbracoApplication, ApplicationContext applicationContext)
    {
        var nWebSecHttpHeaderSecurityModule = umbracoApplication.Modules["NWebSecHttpHeaderSecurityModule"] as HttpHeaderSecurityModule;
        if (nWebSecHttpHeaderSecurityModule != null) {
            nWebSecHttpHeaderSecurityModule.CspViolationReported += NWebSecHttpHeaderSecurityModule_CspViolationReported;
        }

        base.ApplicationStarted(umbracoApplication, applicationContext);
    }

    protected void NWebSecHttpHeaderSecurityModule_CspViolationReported(object sender, CspViolationReportEventArgs e)
    {
        var report = e.ViolationReport;
        var serializedReport = JsonConvert.SerializeObject(report.Details);

        // Do a thing with the report
    }
}

如果您使用的是支持 OWIN (7.3.0) 的更新版本的 Umbraco，您可以使用 NWebsec.Owin 库，它可能会给您带来更好的结果和更大的灵活性。

我如何使 Umbraco 与 NWebSec 的内置 CSP 报告事件处理程序配合得很好？

How do I make Umbraco play nice with NWebSec's built in CSP Report event handler?

c#

asp.net-mvc

umbraco

nwebsec