HeuJung
2ae1972a3b
공개 이슈 gnuboard/g7 이 지목한 병목은 "같은 일을 반복 실행한다" 축이다. 응답·행의 무게를 다룬 · 과 겹치지 않는다. 공통 계약 — 총 건수 상한과 페이지 이동 범위는 별개 결정이다. 묶으면 필요 없이 기능이 깎인다. 총 건수만 상한을 받고(파생 테이블 COUNT), "다음" 이동은 per_page + 1 실측으로 끝까지 열어 둔다. 계산이 불가능해지는 것은 마지막 페이지 번호 하나뿐이며 그 사실은 last_page: null 이 알린다. 최신순처럼 실제 컬럼으로 정렬하는 목록은 커서로 전환해 깊이와 무관하게 일정 속도로 이동한다. 관련도순은 계산값 정렬이라 커서 키로 쓸 수 없어 offset 을 유지한다. 계약의 입구는 표준 paginate 와 같은 폭이어야 한다. 관계·쿼리 빌더를 받지 못하면 그 좁은 만큼이 그대로 운영 500 이 되고, 실제로 관리자 알림 목록에서 그렇게 터졌다. 응답 조립도 컬렉션마다 손으로 하면 형태가 늘어나는 순간 없는 값을 부르거나 새 필드를 흘리므로, 형태 판정을 paginationMeta 한 곳에 모았다. 표준 paginate 응답은 필드 단위로 이전과 동일하다. 요청당 반복 비용 — 훅 구독마다 남기던 로그 400줄, 요청당 스무 번 넘던 설정 파일 재읽기, 이미 캐시된 목록의 DB 재조회를 없앴다. 권한 판정은 요청 스코프 메모를 두어 화면 요소마다 나가던 조회를 한 번으로 줄였고, 크로스 요청 캐시는 두지 않아 권한 변경이 종전처럼 다음 요청에 반영된다. 검색 질의는 활성 엔진이 만든다. 저장소가 구체 엔진을 지목하면 플러그인이 등록한 엔진은 호출될 기회 자체를 잃고 오류 없이 다른 방식으로 동작한다. 해석기를 두어 활성 엔진에 위임하고, 전문검색이 없는 DBMS 의 부분일치 폴백도 드라이버명 하드코딩 대신 선언형 config 로 옮겼다. 총 건수가 잘린 목록에서 순번을 역산하면 0 과 음수가 나온다. 지어내지 않고 null 을 돌려주며, 그 원칙을 last_page 와 동일하게 적용했다.
108 lines
3.2 KiB
PHP
108 lines
3.2 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Controllers\Api\Base;
|
|
|
|
use Illuminate\Http\JsonResponse;
|
|
use Illuminate\Support\Facades\Log;
|
|
|
|
/**
|
|
* 인증된 사용자용 베이스 컨트롤러
|
|
*
|
|
* 인증이 필요한 API 컨트롤러가 상속받아야 하는 기본 클래스입니다.
|
|
* 사용자 인증, 권한 체크, 리소스 소유권 확인 등의 기능을 제공합니다.
|
|
*/
|
|
abstract class AuthBaseController extends BaseApiController
|
|
{
|
|
public function __construct()
|
|
{
|
|
// 사용자 인증 미들웨어 적용
|
|
$this->middleware('auth:sanctum');
|
|
}
|
|
|
|
/**
|
|
* 사용자 소유권을 확인합니다.
|
|
*
|
|
* @param int $userId 확인할 사용자 ID
|
|
* @return bool
|
|
*/
|
|
protected function isOwner(int $userId): bool
|
|
{
|
|
return $this->getCurrentUser()?->id === $userId;
|
|
}
|
|
|
|
/**
|
|
* 사용자가 특정 리소스에 접근할 수 있는지 확인합니다.
|
|
*
|
|
* @param mixed $resource 접근하려는 리소스
|
|
* @return bool
|
|
*/
|
|
protected function canAccessResource($resource): bool
|
|
{
|
|
// 기본적으로 자신의 리소스만 접근 가능
|
|
if (method_exists($resource, 'user_id')) {
|
|
return $this->getCurrentUser()?->id === $resource->user_id;
|
|
}
|
|
|
|
return true;
|
|
}
|
|
|
|
/**
|
|
* 사용자 활동을 기록합니다.
|
|
*
|
|
* @param string $action 수행한 작업
|
|
* @param array $data 관련 데이터
|
|
* @return void
|
|
*/
|
|
protected function logUserActivity(string $action, array $data = []): void
|
|
{
|
|
// TODO: 사용자 활동 로그 시스템 구현
|
|
Log::info("User Activity: {$action}", [
|
|
'user_id' => $this->getCurrentUser()?->uuid,
|
|
'data' => $data,
|
|
'timestamp' => now(),
|
|
]);
|
|
}
|
|
|
|
/**
|
|
* 리소스 소유권을 확인하고, 소유자가 아니면 Forbidden 응답을 반환합니다.
|
|
*
|
|
* @param mixed $resource 확인할 리소스
|
|
* @param string $messageKey 오류 메시지 키
|
|
* @return JsonResponse|null 소유자이면 null, 아니면 Forbidden 응답
|
|
*/
|
|
protected function checkOwnership($resource, string $messageKey = 'common.forbidden')
|
|
{
|
|
if (! $this->canAccessResource($resource)) {
|
|
return $this->forbidden($messageKey);
|
|
}
|
|
|
|
return null;
|
|
}
|
|
|
|
/**
|
|
* API 사용량을 기록합니다.
|
|
*
|
|
* @param string $endpoint 엔드포인트
|
|
* @param array $data 관련 데이터
|
|
* @return void
|
|
*/
|
|
protected function logApiUsage(string $endpoint, array $data = []): void
|
|
{
|
|
// TODO: API 사용량 통계 시스템 구현
|
|
//
|
|
// PublicBaseController 와 같은 이유로 디버그 모드에서만 기록한다.
|
|
// 통계 시스템이 서기 전까지 요청마다 로그 파일에 줄을 쌓지 않는다.
|
|
if (! config('app.debug')) {
|
|
return;
|
|
}
|
|
|
|
Log::debug("Auth API Usage: {$endpoint}", [
|
|
'user_id' => $this->getCurrentUser()?->uuid,
|
|
'ip' => request()->ip(),
|
|
'user_agent' => request()->userAgent(),
|
|
'data' => $data,
|
|
'timestamp' => now(),
|
|
]);
|
|
}
|
|
}
|