v7.0.0-beta.2 release

app/Http/Middleware/SetTimezone.php

@@ -52,35 +52,60 @@ class SetTimezone
      */
     private function determineTimezone(Request $request): string
     {
-        $supportedTimezones = config('app.supported_timezones', ['Asia/Seoul', 'UTC']);
-
         // 1. 인증된 사용자의 타임존 설정 확인 (최우선)
         if (Auth::check() && Auth::user()->timezone) {
             $userTimezone = Auth::user()->timezone;
-            if (in_array($userTimezone, $supportedTimezones)) {
+            if ($this->isValidTimezone($userTimezone)) {
                 return $userTimezone;
             }
         }
 
         // 2. X-Timezone 헤더 확인 (브라우저 타임존)
         $browserTimezone = $request->header('X-Timezone');
-        if ($browserTimezone && in_array($browserTimezone, $supportedTimezones)) {
+        if ($browserTimezone && $this->isValidTimezone($browserTimezone)) {
             return $browserTimezone;
         }
 
         // 3. IP 기반 GeoIP 타임존 감지
-        $geoTimezone = $this->geoIpService->getTimezoneByIp(
-            $request->ip(),
-            $supportedTimezones
-        );
-        if ($geoTimezone) {
-            return $geoTimezone;
+        // 마스터 스위치(관리자 > 환경설정 > 고급)가 OFF면 이 단계 전체 스킵.
+        // g7_core_settings()는 코어 설정의 정식 읽기 경로로, config('geoip.enabled')
+        // 파이프라인(SettingsServiceProvider::applyGeoIpConfig)이 실패하더라도
+        // 직접 소스 오브 트루스를 참조하여 안전하게 동작한다.
+        // 전 지역 지원 정책(GeoIpService 두 번째 인자)에 따라 IANA 전체 목록을 전달한다.
+        if ((bool) g7_core_settings('geoip.feature_enabled', false)) {
+            $geoTimezone = $this->geoIpService->getTimezoneByIp(
+                $request->ip(),
+                \DateTimeZone::listIdentifiers()
+            );
+            if ($geoTimezone) {
+                return $geoTimezone;
+            }
         }
 
         // 4. 기본값 반환
         return config('app.default_user_timezone', 'Asia/Seoul');
     }
 
+    /**
+     * 주어진 문자열이 유효한 IANA 타임존 식별자인지 확인합니다.
+     *
+     * PHP 내장 DateTimeZone 생성자를 사용하여 검증합니다.
+     * 전 지역 IANA 타임존을 허용하므로 별도 화이트리스트를 사용하지 않습니다.
+     *
+     * @param  string  $timezone  검증할 타임존 문자열
+     * @return bool 유효 여부
+     */
+    private function isValidTimezone(string $timezone): bool
+    {
+        try {
+            new \DateTimeZone($timezone);
+
+            return true;
+        } catch (\Exception) {
+            return false;
+        }
+    }
+
     /**
      * 현재 요청에 설정된 타임존을 가져옵니다.
      *