HeuJung
b10e89bef0
목록 조회 성능 축(깊은 OFFSET·정렬·색인)과 그 검증 계층에서 계획서 전수검수와 3회에 걸친 감사가 지적한 항목을 처리했다. 세부 경위는 의 각 회차 문서에 있다. 검증 계층 — 컨트롤러가 base Request 를 직접 주입받던 확장 13곳을 전용 FormRequest 로 옮겼다. 옮기면서 기존 동작 계약은 그대로 두었다: 상한 초과 limit 을 거부하지 않고 상한까지 반환하던 공개 API, per_page 를 범위로 조정하던 관리자 목록, 미지원 period 를 year 로 해석하던 인기글 목록 모두 종전과 같은 응답을 낸다. 상한/폴백을 rules 로 승격시키면 200 이던 응답이 422 가 되어 기존 링크가 깨지므로, 규칙은 타입만 닫고 클램프·폴백은 접근자가 맡는다. period 는 접근자가 닫힌 집합만 반환해 캐시 키 공간도 함께 닫힌다. ckeditor5 이미지 업로드만 ResponseHelper 봉투를 쓰지 않는다. 응답을 파싱하는 주체가 CDN 으로 로드되는 상위 CKEditor5 43.3.1 의 SimpleUploadAdapter 라 규약을 바꿀 수 없어, 각 응답 지점에 사유를 명시한 면제를 부착하고 근거를 API 문서에 남겼다. 하네스 — 룰 5개의 대상 경로 패턴이 매처와 맞지 않아 번들 확장 컨트롤러가 검사 대상에서 통째로 빠져 있었다. 패턴을 고치자 확장 위반 17건이 드러나 전건 처리했다. severity 오타가 요약 집계 양쪽에 안 잡혀 "0 error" 로 보고되던 문제도 런너 사전 검증으로 막았다. 정렬 게이트 대조 하네스는 관계 정렬 변형만 쓰는 저장소를 탐지하지 못한 채 통과시키고 있었다. 탐지·제외·인자 파싱을 함께 고치고 단위 테스트를 신설했다.
70 lines
2.6 KiB
PHP
70 lines
2.6 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Requests\ActivityLog;
|
|
|
|
use App\Enums\ActivityLogType;
|
|
use App\Extension\HookManager;
|
|
use App\Models\User;
|
|
use Illuminate\Foundation\Http\FormRequest;
|
|
use Illuminate\Validation\Rule;
|
|
|
|
/**
|
|
* 활동 로그 목록 조회 요청을 검증합니다.
|
|
*/
|
|
class ActivityLogIndexRequest extends FormRequest
|
|
{
|
|
/**
|
|
* 요청 권한을 확인합니다.
|
|
*
|
|
* @return bool 항상 true (권한은 permission 미들웨어에서 처리)
|
|
*/
|
|
public function authorize(): bool
|
|
{
|
|
return true;
|
|
}
|
|
|
|
/**
|
|
* 유효성 검증 규칙을 반환합니다.
|
|
*
|
|
* @return array<string, mixed> 검증 규칙
|
|
*/
|
|
public function rules(): array
|
|
{
|
|
$rules = [
|
|
'log_type' => ['nullable', 'array'],
|
|
'log_type.*' => ['string', Rule::in(ActivityLogType::values())],
|
|
'action' => ['nullable', 'string', 'max:100'],
|
|
'user_id' => ['nullable', 'integer', Rule::exists(User::class, 'id')],
|
|
'loggable_type' => ['nullable', 'string', 'max:255'],
|
|
'search' => ['nullable', 'string', 'max:255'],
|
|
'search_type' => ['nullable', 'string', Rule::in(['all', 'action', 'description', 'ip_address'])],
|
|
'created_by' => ['nullable', 'string', 'max:36'],
|
|
'date_from' => ['nullable', 'date'],
|
|
'date_to' => ['nullable', 'date', 'after_or_equal:date_from'],
|
|
'per_page' => ['nullable', 'integer', 'min:1', 'max:100'],
|
|
// 게이트는 화면이 제공하는 정렬만 연다. ActivityLogRepository::SORTABLE_COLUMNS 는
|
|
// 이보다 넓게(id·user_id 포함) 두어, 확장이 이 규칙을 훅으로 넓혔을 때 저장소가
|
|
// 조용히 기본 정렬로 되돌리지 않도록 한다 (service-repository.md "정렬 컬럼 화이트리스트").
|
|
'sort_by' => ['nullable', 'string', Rule::in(['created_at', 'action', 'log_type'])],
|
|
'sort_order' => ['nullable', 'string', Rule::in(['asc', 'desc'])],
|
|
];
|
|
|
|
return HookManager::applyFilters('core.activity_log.index_validation_rules', $rules, $this);
|
|
}
|
|
|
|
/**
|
|
* 사용자 정의 유효성 검증 메시지를 반환합니다.
|
|
*
|
|
* @return array<string, string> 메시지
|
|
*/
|
|
public function messages(): array
|
|
{
|
|
return [
|
|
'log_type.*.in' => __('activity_log.validation.log_type_invalid'),
|
|
'date_to.after_or_equal' => __('activity_log.validation.date_range_invalid'),
|
|
'per_page.min' => __('activity_log.validation.per_page_min'),
|
|
'per_page.max' => __('activity_log.validation.per_page_max'),
|
|
];
|
|
}
|
|
}
|