INTEGRACE PRŮVODCE · .NET & BACKEND

Integrace kontaktního formuláře ASP.NET Core (minimální rozhraní API a Razor)

Bezpečně přepošlete odeslání kontaktních formulářů z ASP.NET Core Minimal API nebo Razor Pages do Lugatu pomocí IHttpClientFactory, klíčů API na straně serveru a automatických klíčů idempotency.

Připojit .NET Project → Zobrazit funkce a limity

1. Minimální koncový bod API s IHttpClientFactory

ASP.NET Core Minimal API poskytují čistý a vysoce výkonný způsob, jak přijímat odeslání kontaktních formulářů a předávat je bezpečně do Lugatu pomocí IHttpClientFactory a Idempotency-Key.

Program.cs csharp

using System.Net.Http.Headers;
using System.Text.Json;

var builder = WebApplication.CreateBuilder(args);

// Register resilient Lugatu HTTP client
builder.Services.AddHttpClient("Lugatu", client =>
{
    client.BaseAddress = new Uri("https://www.lugatu.com");
    client.DefaultRequestHeaders.Authorization =
        new AuthenticationHeaderValue("Bearer", builder.Configuration["Lugatu:ApiKey"]);
});

var app = builder.Build();

app.MapPost("/api/contact", async (ContactRequest request, IHttpClientFactory clientFactory, IConfiguration config) =>
{
    // 1. Silent rejection for automated bot traps
    if (!string.IsNullOrEmpty(request.Gotcha))
    {
        return Results.Ok(new { success = true });
    }

    var client = clientFactory.CreateClient("Lugatu");
    var formId = config["Lugatu:FormId"];

    var payload = new
    {
        fields = new Dictionary<string, string?>
        {
            ["name"] = request.Name,
            ["email"] = request.Email,
            ["message"] = request.Message,
        }
    };

    using var message = new HttpRequestMessage(HttpMethod.Post, $"/api/v1/forms/{formId}/submissions")
    {
        Content = new StringContent(JsonSerializer.Serialize(payload), System.Text.Encoding.UTF8, "application/json")
    };

    // Ensure at-most-once delivery with Idempotency-Key
    message.Headers.Add("Idempotency-Key", Guid.NewGuid().ToString());

    var response = await client.SendAsync(message);
    if (!response.IsSuccessStatusCode)
    {
        return Results.StatusCode((int)response.StatusCode);
    }

    return Results.Ok(new { success = true });
});

app.Run();

public record ContactRequest(string Name, string Email, string Message, string? Gotcha);

2. Konfigurace v souboru appsettings.json

Uložte své přihlašovací údaje Lugatu bezpečně pomocí poskytovatelů konfigurace ASP.NET Core. V produkci využijte Azure Key Vault, AWS Secrets Manager nebo proměnné prostředí.

appsettings.json json

{
  "Lugatu": {
    "FormId": "YOUR_FORM_GUID",
    "ApiKey": "lug_live_your_secret_server_key"
  }
}

3. Implementace řadiče Razor Pages

U tradičních vícestránkových aplikací ASP.NET Core MVC nebo Razor Pages přepošlete odesílání formulářů v rámci OnPostAsync a zároveň využijte vestavěné ověření tokenu Antiforgery ASP.NET Core.

Pages/Contact.cshtml.cs csharp

public class ContactModel : PageModel
{
    private readonly IHttpClientFactory _clientFactory;
    private readonly string _formId;

    public ContactModel(IHttpClientFactory clientFactory, IConfiguration config)
    {
        _clientFactory = clientFactory;
        _formId = config["Lugatu:FormId"]!;
    }

    [BindProperty]
    public ContactInput Input { get; set; } = new();

    public async Task<IActionResult> OnPostAsync()
    {
        if (!ModelState.IsValid || !string.IsNullOrEmpty(Input.Gotcha))
        {
            return Page();
        }

        var client = _clientFactory.CreateClient("Lugatu");
        var content = new StringContent(
            JsonSerializer.Serialize(new { fields = Input }),
            System.Text.Encoding.UTF8,
            "application/json");

        content.Headers.Add("Idempotency-Key", Guid.NewGuid().ToString());

        var res = await client.PostAsync($"/api/v1/forms/{_formId}/submissions", content);
        if (res.IsSuccessStatusCode)
        {
            return RedirectToPage("/ContactSuccess");
        }

        ModelState.AddModelError(string.Empty, "Unable to deliver inquiry. Please try again.");
        return Page();
    }
}

Neměnné zabezpečení a ověřování

Technický invariant: Klíče API server-to-server (lug_live_...) musí být přísně uloženy na backendu. Uložte je do appsettings.json nebo tajných trezorů; nikdy nepřenášejte živé klíče do klientských prohlížečů.

Odstraňování problémů a běžné chyby při příjmu

HTTP 401 Neoprávněná odpověď z Lugatu API

Ověřte, že váš klíč API začíná lug_live_ a je předán v záhlaví Authorization: Bearer. Ujistěte se, že klíč API patří do pracovního prostoru obsahujícího cílové ID formuláře.

Často kladené otázky

Proč bych měl používat IHttpClientFactory místo vytváření nové instance HttpClient?

IHttpClientFactory spravuje sdružování soketů a zabraňuje vyčerpání soketů při velkém zatížení v aplikacích ASP.NET Core.

Jste připraveni vytvořit koncový bod formuláře?

Začněte zdarma během několika sekund. Není vyžadována žádná kreditní karta.

Začněte zdarma →