Files
Gnuboard7/modules/_bundled/sirsoft-page/module.php
T
HeuJung b10e89bef0 fix(core,board,ecommerce,page,gdpr,ckeditor5,kginicis,admin_basic,basic): 목록 조회·검증 계층 정비 및 감사 지적 전건 처리
목록 조회 성능 축(깊은 OFFSET·정렬·색인)과 그 검증 계층에서 계획서 전수검수와 3회에 걸친
감사가 지적한 항목을 처리했다. 세부 경위는 의 각 회차 문서에 있다.

검증 계층 — 컨트롤러가 base Request 를 직접 주입받던 확장 13곳을 전용 FormRequest 로 옮겼다.
옮기면서 기존 동작 계약은 그대로 두었다: 상한 초과 limit 을 거부하지 않고 상한까지 반환하던
공개 API, per_page 를 범위로 조정하던 관리자 목록, 미지원 period 를 year 로 해석하던 인기글
목록 모두 종전과 같은 응답을 낸다. 상한/폴백을 rules 로 승격시키면 200 이던 응답이 422 가
되어 기존 링크가 깨지므로, 규칙은 타입만 닫고 클램프·폴백은 접근자가 맡는다. period 는
접근자가 닫힌 집합만 반환해 캐시 키 공간도 함께 닫힌다.

ckeditor5 이미지 업로드만 ResponseHelper 봉투를 쓰지 않는다. 응답을 파싱하는 주체가 CDN 으로
로드되는 상위 CKEditor5 43.3.1 의 SimpleUploadAdapter 라 규약을 바꿀 수 없어, 각 응답 지점에
사유를 명시한 면제를 부착하고 근거를 API 문서에 남겼다.

하네스 — 룰 5개의 대상 경로 패턴이 매처와 맞지 않아 번들 확장 컨트롤러가 검사 대상에서
통째로 빠져 있었다. 패턴을 고치자 확장 위반 17건이 드러나 전건 처리했다. severity 오타가
요약 집계 양쪽에 안 잡혀 "0 error" 로 보고되던 문제도 런너 사전 검증으로 막았다.

정렬 게이트 대조 하네스는 관계 정렬 변형만 쓰는 저장소를 탐지하지 못한 채 통과시키고 있었다.
탐지·제외·인자 파싱을 함께 고치고 단위 테스트를 신설했다.
2026-08-02 15:29:29 +09:00

206 lines
7.4 KiB
PHP

<?php
namespace Modules\Sirsoft\Page;
use App\Extension\AbstractModule;
use Illuminate\Database\Seeder;
use Modules\Sirsoft\Page\Database\Seeders\PageSeeder;
use Modules\Sirsoft\Page\Listeners\ActivityLogDescriptionResolver;
use Modules\Sirsoft\Page\Listeners\PageActivityLogListener;
use Modules\Sirsoft\Page\Listeners\SearchPagesListener;
use Modules\Sirsoft\Page\Listeners\SeoPageCacheListener;
class Module extends AbstractModule
{
/**
* 모듈 역할 정의
*/
public function getRoles(): array
{
return [];
}
/**
* 모듈 권한 목록 반환 (계층형 구조, 다국어 지원)
*
* @return array<string, mixed>
*/
public function getPermissions(): array
{
return [
'name' => [
'ko' => '페이지',
'en' => 'Page',
],
'description' => [
'ko' => '페이지 모듈 권한',
'en' => 'Page module permissions',
],
'categories' => [
[
'identifier' => 'pages',
'resource_route_key' => 'page',
'owner_key' => 'created_by',
'name' => [
'ko' => '페이지 관리',
'en' => 'Page Management',
],
'description' => [
'ko' => '페이지 관리 권한',
'en' => 'Page management permissions',
],
'permissions' => [
[
'action' => 'read',
'name' => [
'ko' => '페이지 조회',
'en' => 'View Pages',
],
'description' => [
'ko' => '페이지 목록 및 상세 조회',
'en' => 'View page list and details',
],
'type' => 'admin',
'roles' => ['admin', 'manager'],
],
[
'action' => 'create',
'name' => [
'ko' => '페이지 생성',
'en' => 'Create Page',
],
'description' => [
'ko' => '새 페이지 생성',
'en' => 'Create new page',
],
'type' => 'admin',
'roles' => ['admin', 'manager'],
],
[
'action' => 'update',
'name' => [
'ko' => '페이지 수정',
'en' => 'Update Page',
],
'description' => [
'ko' => '페이지 내용 수정',
'en' => 'Update page content',
],
'type' => 'admin',
'roles' => ['admin', 'manager'],
],
[
'action' => 'delete',
'name' => [
'ko' => '페이지 삭제',
'en' => 'Delete Page',
],
'description' => [
'ko' => '페이지 삭제',
'en' => 'Delete page',
],
'type' => 'admin',
'roles' => ['admin'],
],
],
],
],
];
}
/**
* 모듈 설치 시 실행할 시더 목록 반환
*
* @return array<class-string<Seeder>>
*/
public function getSeeders(): array
{
return [
PageSeeder::class,
];
}
/**
* 훅 리스너 목록 반환
*
* @return array<class-string>
*/
public function getHookListeners(): array
{
return [
SearchPagesListener::class,
PageActivityLogListener::class,
ActivityLogDescriptionResolver::class,
SeoPageCacheListener::class,
];
}
/**
* 스토리지 디스크 설정 반환
*/
public function getStorageDisk(): string
{
// 스토리지 디스크는 모듈 환경설정으로 정할 수 없다 — 설정 파일 자체가 이 디스크에 저장되므로
// module_setting() 을 여기서 호출하면 설정 로드 → getStorage() → getStorageDisk() → 설정 로드
// 무한 재귀가 된다. 기존의 config('sirsoft-page.attachment.disk') 참조도 해당 config 파일이
// 존재하지 않아 항상 폴백만 반환했다. 디스크는 코어 filesystems 설정으로 관리한다.
return 'modules';
}
/**
* 관리자 메뉴 정의
*
* @return array<int, array<string, mixed>>
*/
public function getAdminMenus(): array
{
return [
[
'name' => [
'ko' => '페이지 관리',
'en' => 'Page Management',
],
'slug' => 'sirsoft-page',
'url' => '/admin/pages',
'icon' => 'fas fa-file-alt',
'order' => 25,
'permission' => 'sirsoft-page.pages.read',
],
];
}
/**
* 성능 계측 프로파일 정의 (`g7:bench`).
*
* 페이지 목록은 응답 계약상 본문까지 그대로 노출하므로 컬럼 프루닝이 불가합니다
* (`['*']`). 이 경우 계측의 비교축은 select * vs select id 이며, 그 배수가 지연 조인
* 적용의 기대 효과입니다.
*
* @return array<string, array<string, mixed>> 프로파일 키 → 정의
*/
public function getBenchmarkProfiles(): array
{
return [
'pages' => [
'type' => 'list',
'label' => '페이지 목록',
'table' => 'pages',
'columns' => ['*'],
'order' => [['created_at', 'desc'], ['id', 'desc']],
// 페이지는 소프트 삭제 컬럼이 없다 — 실제 스키마 기준 선언
'soft_delete' => false,
'index_exempt' => '페이지는 사이트 구조를 구성하는 정의성 데이터라 운영자가 손으로 만드는 수만큼만 늘어난다(수십~수백). '
.'깊은 OFFSET 이 성립하지 않아 정렬 색인의 이득보다 쓰기 비용이 크다. '
.'행 수가 수천을 넘기 시작하면 (created_at, id) 색인을 추가할 것.',
],
'pages_screen' => [
'type' => 'screen',
'label' => '관리자 페이지 목록 화면',
'route' => 'api.modules.sirsoft-page.admin.pages.index',
'query' => ['per_page' => 20],
'permissions' => ['sirsoft-page.pages.read'],
],
];
}
}