Program.cs

using FormulaireSOLID.Filters;
using Microsoft.AspNetCore.Http.Features;

var builder = WebApplication.CreateBuilder(args);

// Configuration des services
builder.Services.AddControllersWithViews(options =>
{
    // Filtres globaux
    options.Filters.Add(typeof(ThemeFilter)); // Applique le thème à toutes les vues
});

// Configuration des sessions
builder.Services.AddSession(options =>
{
    options.IdleTimeout = TimeSpan.FromHours(2); // Durée d'inactivité
    options.Cookie.HttpOnly = true; // Protection XSS
    options.Cookie.SecurePolicy = CookieSecurePolicy.Always; // HTTPS seulement
    options.Cookie.SameSite = SameSiteMode.Strict; // Protection CSRF
    options.Cookie.IsEssential = true; // Cookie essentiel
    options.Cookie.MaxAge = TimeSpan.FromHours(24); // Durée absolue
});

// Configuration de la taille maximale des fichiers pour les uploads
builder.Services.Configure<FormOptions>(options =>
{
    options.ValueLengthLimit = int.MaxValue;
    options.MultipartBodyLengthLimit = int.MaxValue;
});

// Logging
builder.Services.AddLogging(logging =>
{
    logging.ClearProviders();
    logging.AddConsole();
    logging.AddDebug();
    logging.AddEventLog();
});

var app = builder.Build();

// Configuration du pipeline HTTP
if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Home/Error");
    app.UseHsts(); // HTTP Strict Transport Security
}

app.UseHttpsRedirection(); // Redirection HTTPS forcée
app.UseStaticFiles(); // Fichiers statiques (wwwroot)
app.UseRouting(); // Routage
app.UseAuthorization(); // Autorisation

// Middleware de session (doit être après UseRouting et avant UseEndpoints)
app.UseSession();

// Pipeline personnalisé (exemple d'ajout de middleware global)
app.Use(async (context, next) =>
{
    // Logging global des requêtes
    var logger = context.RequestServices.GetRequiredService<ILogger<Program>>();
    logger.LogInformation($"Requête: {context.Request.Method} {context.Request.Path}");

    await next();

    logger.LogInformation($"Réponse: {context.Response.StatusCode}");
});

// Routes par défaut
app.MapControllerRoute(
    name: "default",
    pattern: "{controller=Home}/{action=Index}/{id?}");

// Routes personnalisées
app.MapControllerRoute(
    name: "user",
    pattern: "compte/{action=Login}",
    defaults: new { controller = "User" });

app.MapControllerRoute(
    name: "products",
    pattern: "produits/{action=Index}/{id?}",
    defaults: new { controller = "Product" });


app.MapControllerRoute(
    name: "productCRUD",
    pattern: "produits/{action}/{id?}",
    defaults: new { controller = "Product" });


app.Run();