Kevin Adametz
b5ed756d67
- dev/betrieb/deploy.sh: Deploy nur per Tag, mit --seed (Seeder im Wartungsmodus) und --initial (Vorschau/Live einmalig an Ort und Stelle auf Git umstellen) - dev/betrieb/vorschau-auffrischen.sh: Live-DB und Live-Medien in die Vorschau (Generalprobe) - InteriorReleaseSeeder: alle Inhaltsschritte des Relaunchs in einem Lauf, idempotent; Displays, Playlists und Mediathek bleiben unberührt - DisplayInteriorBrandingSeeder überschreibt keinen inzwischen gepflegten Claim mehr - Monitoring: GlitchTip (Server + Browser), /health mit Token, Scheduler-Herzschlag, Alarme per Mail und ntfy, Version in about und /health - public/build versioniert; .gitignore: macOS-Muster Icon traf resources/views/flux/icon/ - Runbook: dev/betrieb/README.md Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
96 lines
3.1 KiB
PHP
96 lines
3.1 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Middleware;
|
|
|
|
use App\Support\Monitoring\ErrorReportScrubber;
|
|
use App\Support\Monitoring\ErrorSignal;
|
|
use Closure;
|
|
use Illuminate\Http\Request;
|
|
use Symfony\Component\HttpFoundation\Response;
|
|
|
|
use function Illuminate\Support\defer;
|
|
|
|
/**
|
|
* Meldet Antworten, hinter denen ein Bedien- oder Programmierfehler steckt,
|
|
* obwohl keine Exception gemeldet wird:
|
|
*
|
|
* - 404 mit Referrer der eigenen Domain — irgendwo bei uns steht ein toter Link
|
|
* - 403/429 für angemeldete Nutzer — die Oberfläche führt sie dorthin
|
|
* - 419 — Formular oder Livewire-Komponente abgelaufen, Eingaben sind verloren
|
|
*
|
|
* Gesendet wird nach der Antwort (`defer()`), der Nutzer wartet nicht auf GlitchTip.
|
|
*/
|
|
class ReportErrorSignals
|
|
{
|
|
public function __construct(private readonly ErrorSignal $errorSignal) {}
|
|
|
|
public function handle(Request $request, Closure $next): Response
|
|
{
|
|
$response = $next($request);
|
|
|
|
$signal = $this->signalFor($request, $response->getStatusCode());
|
|
|
|
if ($signal !== null) {
|
|
$location = $this->locationOf($request);
|
|
$context = [
|
|
'status' => $response->getStatusCode(),
|
|
'method' => $request->method(),
|
|
'path' => '/'.ltrim($request->path(), '/'),
|
|
'referer' => $this->refererPath($request),
|
|
'livewire' => $request->hasHeader('X-Livewire'),
|
|
];
|
|
|
|
defer(fn () => $this->errorSignal->report($signal, $location, $context));
|
|
}
|
|
|
|
return $response;
|
|
}
|
|
|
|
private function signalFor(Request $request, int $status): ?string
|
|
{
|
|
return match (true) {
|
|
$status === 404 && $this->hasInternalReferer($request) => ErrorSignal::DeadInternalLink,
|
|
$status === 403 && $request->user() !== null => ErrorSignal::AccessDenied,
|
|
$status === 419 => ErrorSignal::PageExpired,
|
|
$status === 429 && $request->user() !== null => ErrorSignal::Throttled,
|
|
default => null,
|
|
};
|
|
}
|
|
|
|
/**
|
|
* Livewire-Requests laufen alle über denselben Update-Endpunkt — der Ort
|
|
* ist dort die Seite, auf der der Nutzer stand.
|
|
*/
|
|
private function locationOf(Request $request): string
|
|
{
|
|
if ($request->hasHeader('X-Livewire')) {
|
|
return 'livewire '.($this->refererPath($request) ?? '/');
|
|
}
|
|
|
|
$routeName = $request->route()?->getName();
|
|
|
|
return $routeName !== null
|
|
? $routeName
|
|
: '/'.ltrim($request->path(), '/');
|
|
}
|
|
|
|
private function hasInternalReferer(Request $request): bool
|
|
{
|
|
$referer = $request->headers->get('referer');
|
|
|
|
return is_string($referer) && parse_url($referer, PHP_URL_HOST) === $request->getHost();
|
|
}
|
|
|
|
private function refererPath(Request $request): ?string
|
|
{
|
|
$referer = $request->headers->get('referer');
|
|
|
|
if (! is_string($referer) || $referer === '') {
|
|
return null;
|
|
}
|
|
|
|
$path = parse_url($referer, PHP_URL_PATH);
|
|
|
|
return is_string($path) ? ErrorReportScrubber::scrubPath($path) : null;
|
|
}
|
|
}
|