HeuJung
7f8fb6870f
여러 화면에서 조건부(FormRequest) 검증이 우회되거나 과도하게 제한되던 결함을 한 계열로 묶어 수정한다. - 검증 규칙 확장 필터 이름 10개를 나머지 92개와 동일 규칙으로 통일 - 설명 길이를 바이트가 아닌 글자 수로 계산(한글 오검출 해소) - 비활성 언어팩 번역 보존한 채 수정 허용 - 알림 템플릿 제목 nullable 존중, 미지원 발송 수단 저장 차단 - 일정/실행 이력 목록 조회 검증 정합 - 게시판 첨부 미사용 시 빈 확장자 통과, new_display_hours/최소 길이 0 허용, 일괄 적용 override_values 범위 검증(SSoT) - 이커머스 클레임 사유 조회 검증, 용어 정정 - 원문 i18n 키 노출 다수 해소, 저장/삭제 실패 시 사유 화면 노출 - 아이콘 크기/다크모드 대비 회귀 수정 번들 확장(모듈3·플러그인6·템플릿2·언어팩5) 버전 new-bump 및 CHANGELOG 반영, ja 언어팩 동기.
51 lines
1.5 KiB
PHP
51 lines
1.5 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Middleware;
|
|
|
|
use App\Helpers\ResponseHelper;
|
|
use Closure;
|
|
use Illuminate\Http\Request;
|
|
use Illuminate\Support\Facades\Auth;
|
|
use Symfony\Component\HttpFoundation\Response;
|
|
|
|
class RoleMiddleware
|
|
{
|
|
/**
|
|
* 특정 역할을 가진 사용자만 접근을 허용합니다.
|
|
*
|
|
* @param Request $request HTTP 요청
|
|
* @param Closure $next 다음 미들웨어
|
|
* @param string $role 필요한 역할명
|
|
* @param bool $requireAll 여러 역할시 모두 필요한지 여부
|
|
* @return Response HTTP 응답
|
|
*/
|
|
public function handle(Request $request, Closure $next, string $role, bool $requireAll = true): Response
|
|
{
|
|
// 인증되지 않은 사용자
|
|
if (! Auth::check()) {
|
|
return ResponseHelper::unauthorized('auth.unauthenticated');
|
|
}
|
|
|
|
$user = Auth::user();
|
|
$roles = explode('|', $role);
|
|
|
|
// 역할 확인
|
|
if (count($roles) === 1) {
|
|
if (! $user->hasRole($roles[0])) {
|
|
return ResponseHelper::forbidden('auth.role_denied', [
|
|
'required_role' => $roles[0],
|
|
]);
|
|
}
|
|
} else {
|
|
if (! $user->hasRoles($roles, $requireAll)) {
|
|
return ResponseHelper::forbidden('auth.role_denied', [
|
|
'required_roles' => $roles,
|
|
'require_all' => $requireAll,
|
|
]);
|
|
}
|
|
}
|
|
|
|
return $next($request);
|
|
}
|
|
}
|