v7.0.0-beta.1 release

app/Http/Middleware/CheckUserStatus.php

@@ -0,0 +1,47 @@
+<?php
+
+namespace App\Http\Middleware;
+
+use App\Enums\UserStatus;
+use App\Helpers\ResponseHelper;
+use Closure;
+use Illuminate\Http\Request;
+use Symfony\Component\HttpFoundation\Response;
+
+class CheckUserStatus
+{
+    /**
+     * 인증된 사용자의 상태가 Active인지 확인합니다.
+     *
+     * auth:sanctum 또는 optional.sanctum 이후에 체인되어야 합니다.
+     * Active 상태가 아닌 사용자는 403 Forbidden으로 차단합니다.
+     * 미인증 사용자(guest)는 통과시킵니다.
+     *
+     * @param Request $request HTTP 요청
+     * @param Closure $next 다음 미들웨어
+     * @return Response HTTP 응답
+     */
+    public function handle(Request $request, Closure $next): Response
+    {
+        $user = $request->user();
+
+        // 미인증 사용자는 통과 (optional.sanctum 환경에서 guest 허용)
+        if (! $user) {
+            return $next($request);
+        }
+
+        // Active 상태만 통과
+        if ($user->status !== UserStatus::Active->value) {
+            $messageKey = match ($user->status) {
+                UserStatus::Inactive->value => 'auth.account_inactive',
+                UserStatus::Blocked->value => 'auth.account_blocked',
+                UserStatus::Withdrawn->value => 'auth.account_withdrawn',
+                default => 'auth.permission_denied',
+            };
+
+            return ResponseHelper::forbidden($messageKey);
+        }
+
+        return $next($request);
+    }
+}