HeuJung
d17ea28da5
관리자 환경설정이 값을 저장은 하지만 실제 동작에는 닿지 않던 결함군을 정리했다. 설정 화면(min/max)·저장 검증(FormRequest)·런타임 적용(Service) 세 계층이 각자 리터럴을 들고 있어 서로 조용히 갈라지던 것이 공통 원인이다. 경계값 SSoT 도입: - config/core.php `settings_limits` 를 단일 출처로 두고, FormRequest 는 이 값으로 규칙을 만들고 화면은 설정 응답의 `_meta.limits` 로 같은 값을 받아 바인딩한다. - 게시판·이커머스도 각 모듈 config 의 limits 를 동일 구조로 노출한다. 적용되지 않던 정책을 실제로 적용: - 비밀번호 최소 길이·특수문자 필수(신규 지정 7개 경로. 로그인은 제외 — 정책을 올렸을 때 기존 회원이 자기 계정에 접근조차 못 하는 데드락을 막기 위함) - 계정 잠금 시간 0 = 무한대(전용 컬럼 분리. timestamp 상한과 NULL 규약 때문에 기존 컬럼 재사용이 불가능하다) + 관리자 수동 해제 경로 - 업로드 최대 크기·허용 확장자, 게시판 첨부 개수·댓글 깊이, 페이지 첨부 정책, 장바구니 수량·구매 한도, 마일리지 사용 한도, 주문 부가세 파생 결함: - 큐 Job(sync 드라이버)이 진행 중인 요청의 Request 바인딩을 덮어써, 뒤이어 실행되는 훅 리스너가 헤더를 잃고 조용히 건너뛰었다. Job 이 원 바인딩을 복원하도록 고치고, 전송 헤더가 필요한 리스너는 동기 실행으로 선언한다. - 확장 업데이트 실패 시 상태만 되돌리고 상태 캐시를 비우지 않아, 그 확장의 관리자 화면만 캐시 TTL(기본 하루) 동안 404 로 남았다. 실패 경로에도 무효화를 대칭으로 두고, 빈 목록 자체를 캐시하지 않는다. - 글 작성 시 첨부 파일이 Service 로 전달되지 않아 검증·권한은 통과하고 첨부만 사라졌다. - 환경설정 저장 실패 안내가 내부 설정 키를 그대로 노출했다(105개 항목에 라벨 부여). 재발 방지: - audit 룰 3종(레이아웃 경계 리터럴 / FormRequest 경계 불일치 / Service 재클램프) - 테스트 실행 범위 강제 훅(check-test-scope) - 트러블슈팅 사례 2건(큐 Job 요청 오염 / 확장 상태 캐시 고착) 공개 이슈: gnuboard/g7
68 lines
3.2 KiB
PHP
68 lines
3.2 KiB
PHP
<?php
|
|
|
|
return [
|
|
// 소스 타입
|
|
'source_type' => [
|
|
'core' => '코어',
|
|
'module' => '모듈',
|
|
'plugin' => '플러그인',
|
|
],
|
|
|
|
// 권한 타입
|
|
'permission_type' => [
|
|
'read' => '조회/다운로드',
|
|
'update' => '수정',
|
|
'delete' => '삭제',
|
|
],
|
|
|
|
// 기본 정책
|
|
'default_policy' => [
|
|
'public' => '공개 (모든 인증 사용자)',
|
|
'owner_only' => '업로더/관리자만',
|
|
'read_only' => '읽기 전용',
|
|
],
|
|
|
|
// 검증 메시지
|
|
'validation' => [
|
|
'file_required' => '파일을 선택해주세요.',
|
|
'file_invalid' => '유효한 파일이 아닙니다.',
|
|
'file_max' => '파일 크기는 :maxMB를 초과할 수 없습니다.',
|
|
'file_extension_invalid' => '허용되지 않는 파일 형식입니다. 허용 형식: :extensions',
|
|
'files_required' => '파일을 선택해주세요.',
|
|
'files_array' => '파일 형식이 올바르지 않습니다.',
|
|
'files_min' => '최소 1개 이상의 파일을 선택해주세요.',
|
|
'type_invalid' => '첨부 대상 타입이 올바르지 않습니다.',
|
|
'id_invalid' => '첨부 대상 ID가 올바르지 않습니다.',
|
|
'role_ids_required' => '역할을 선택해주세요.',
|
|
'role_ids_invalid' => '역할 형식이 올바르지 않습니다.',
|
|
'role_id_integer' => '역할 ID는 정수여야 합니다.',
|
|
'role_id_exists' => '존재하지 않는 역할입니다.',
|
|
'order_required' => '순서 데이터가 필요합니다.',
|
|
'order_array' => '순서 데이터 형식이 올바르지 않습니다.',
|
|
'order_id_required' => '첨부파일 ID가 필요합니다.',
|
|
'order_id_exists' => '존재하지 않는 첨부파일입니다.',
|
|
'order_value_required' => '순서 값이 필요합니다.',
|
|
'order_value_integer' => '순서 값은 정수여야 합니다.',
|
|
'permissions_required' => '권한 정보가 필요합니다.',
|
|
'permissions_invalid' => '권한 형식이 올바르지 않습니다.',
|
|
'permission_roles_invalid' => '권한별 역할 형식이 올바르지 않습니다.',
|
|
],
|
|
|
|
// 응답 메시지
|
|
'upload_success' => '파일이 업로드되었습니다.',
|
|
'upload_batch_success' => '파일이 일괄 업로드되었습니다.',
|
|
'upload_failed' => '파일 업로드에 실패했습니다.',
|
|
'delete_success' => '파일이 삭제되었습니다.',
|
|
'delete_failed' => '파일 삭제에 실패했습니다.',
|
|
'reorder_success' => '파일 순서가 변경되었습니다.',
|
|
'reorder_failed' => '파일 순서 변경에 실패했습니다.',
|
|
'sync_roles_success' => '역할이 동기화되었습니다.',
|
|
'sync_roles_failed' => '역할 동기화에 실패했습니다.',
|
|
'sync_permissions_success' => '권한이 동기화되었습니다.',
|
|
'sync_permissions_failed' => '권한 동기화에 실패했습니다.',
|
|
'not_found' => '첨부파일을 찾을 수 없습니다.',
|
|
'access_denied' => '이 첨부파일에 대한 접근 권한이 없습니다.',
|
|
'update_denied' => '이 첨부파일에 대한 수정 권한이 없습니다.',
|
|
'delete_denied' => '이 첨부파일에 대한 삭제 권한이 없습니다.',
|
|
];
|