Files
Gnuboard7/modules/_bundled/sirsoft-page/module.php
T
HeuJung d17ea28da5 fix(core,board,ecommerce,page,kginicis): 정책값 하드코딩·계약 분리 결함 일괄 수정
관리자 환경설정이 값을 저장은 하지만 실제 동작에는 닿지 않던 결함군을 정리했다.
설정 화면(min/max)·저장 검증(FormRequest)·런타임 적용(Service) 세 계층이 각자
리터럴을 들고 있어 서로 조용히 갈라지던 것이 공통 원인이다.

경계값 SSoT 도입:
- config/core.php `settings_limits` 를 단일 출처로 두고, FormRequest 는 이 값으로
 규칙을 만들고 화면은 설정 응답의 `_meta.limits` 로 같은 값을 받아 바인딩한다.
- 게시판·이커머스도 각 모듈 config 의 limits 를 동일 구조로 노출한다.

적용되지 않던 정책을 실제로 적용:
- 비밀번호 최소 길이·특수문자 필수(신규 지정 7개 경로. 로그인은 제외 — 정책을
 올렸을 때 기존 회원이 자기 계정에 접근조차 못 하는 데드락을 막기 위함)
- 계정 잠금 시간 0 = 무한대(전용 컬럼 분리. timestamp 상한과 NULL 규약 때문에
 기존 컬럼 재사용이 불가능하다) + 관리자 수동 해제 경로
- 업로드 최대 크기·허용 확장자, 게시판 첨부 개수·댓글 깊이, 페이지 첨부 정책,
 장바구니 수량·구매 한도, 마일리지 사용 한도, 주문 부가세

파생 결함:
- 큐 Job(sync 드라이버)이 진행 중인 요청의 Request 바인딩을 덮어써, 뒤이어 실행되는
 훅 리스너가 헤더를 잃고 조용히 건너뛰었다. Job 이 원 바인딩을 복원하도록 고치고,
 전송 헤더가 필요한 리스너는 동기 실행으로 선언한다.
- 확장 업데이트 실패 시 상태만 되돌리고 상태 캐시를 비우지 않아, 그 확장의 관리자
 화면만 캐시 TTL(기본 하루) 동안 404 로 남았다. 실패 경로에도 무효화를 대칭으로
 두고, 빈 목록 자체를 캐시하지 않는다.
- 글 작성 시 첨부 파일이 Service 로 전달되지 않아 검증·권한은 통과하고 첨부만 사라졌다.
- 환경설정 저장 실패 안내가 내부 설정 키를 그대로 노출했다(105개 항목에 라벨 부여).

재발 방지:
- audit 룰 3종(레이아웃 경계 리터럴 / FormRequest 경계 불일치 / Service 재클램프)
- 테스트 실행 범위 강제 훅(check-test-scope)
- 트러블슈팅 사례 2건(큐 Job 요청 오염 / 확장 상태 캐시 고착)

공개 이슈: gnuboard/g7
2026-07-30 07:52:24 +09:00

172 lines
5.7 KiB
PHP

<?php
namespace Modules\Sirsoft\Page;
use App\Extension\AbstractModule;
use Illuminate\Database\Seeder;
use Modules\Sirsoft\Page\Database\Seeders\PageSeeder;
use Modules\Sirsoft\Page\Listeners\ActivityLogDescriptionResolver;
use Modules\Sirsoft\Page\Listeners\PageActivityLogListener;
use Modules\Sirsoft\Page\Listeners\SearchPagesListener;
use Modules\Sirsoft\Page\Listeners\SeoPageCacheListener;
class Module extends AbstractModule
{
/**
* 모듈 역할 정의
*/
public function getRoles(): array
{
return [];
}
/**
* 모듈 권한 목록 반환 (계층형 구조, 다국어 지원)
*
* @return array<string, mixed>
*/
public function getPermissions(): array
{
return [
'name' => [
'ko' => '페이지',
'en' => 'Page',
],
'description' => [
'ko' => '페이지 모듈 권한',
'en' => 'Page module permissions',
],
'categories' => [
[
'identifier' => 'pages',
'resource_route_key' => 'page',
'owner_key' => 'created_by',
'name' => [
'ko' => '페이지 관리',
'en' => 'Page Management',
],
'description' => [
'ko' => '페이지 관리 권한',
'en' => 'Page management permissions',
],
'permissions' => [
[
'action' => 'read',
'name' => [
'ko' => '페이지 조회',
'en' => 'View Pages',
],
'description' => [
'ko' => '페이지 목록 및 상세 조회',
'en' => 'View page list and details',
],
'type' => 'admin',
'roles' => ['admin', 'manager'],
],
[
'action' => 'create',
'name' => [
'ko' => '페이지 생성',
'en' => 'Create Page',
],
'description' => [
'ko' => '새 페이지 생성',
'en' => 'Create new page',
],
'type' => 'admin',
'roles' => ['admin', 'manager'],
],
[
'action' => 'update',
'name' => [
'ko' => '페이지 수정',
'en' => 'Update Page',
],
'description' => [
'ko' => '페이지 내용 수정',
'en' => 'Update page content',
],
'type' => 'admin',
'roles' => ['admin', 'manager'],
],
[
'action' => 'delete',
'name' => [
'ko' => '페이지 삭제',
'en' => 'Delete Page',
],
'description' => [
'ko' => '페이지 삭제',
'en' => 'Delete page',
],
'type' => 'admin',
'roles' => ['admin'],
],
],
],
],
];
}
/**
* 모듈 설치 시 실행할 시더 목록 반환
*
* @return array<class-string<Seeder>>
*/
public function getSeeders(): array
{
return [
PageSeeder::class,
];
}
/**
* 훅 리스너 목록 반환
*
* @return array<class-string>
*/
public function getHookListeners(): array
{
return [
SearchPagesListener::class,
PageActivityLogListener::class,
ActivityLogDescriptionResolver::class,
SeoPageCacheListener::class,
];
}
/**
* 스토리지 디스크 설정 반환
*/
public function getStorageDisk(): string
{
// 스토리지 디스크는 모듈 환경설정으로 정할 수 없다 — 설정 파일 자체가 이 디스크에 저장되므로
// module_setting() 을 여기서 호출하면 설정 로드 → getStorage() → getStorageDisk() → 설정 로드
// 무한 재귀가 된다. 기존의 config('sirsoft-page.attachment.disk') 참조도 해당 config 파일이
// 존재하지 않아 항상 폴백만 반환했다. 디스크는 코어 filesystems 설정으로 관리한다.
return 'modules';
}
/**
* 관리자 메뉴 정의
*
* @return array<int, array<string, mixed>>
*/
public function getAdminMenus(): array
{
return [
[
'name' => [
'ko' => '페이지 관리',
'en' => 'Page Management',
],
'slug' => 'sirsoft-page',
'url' => '/admin/pages',
'icon' => 'fas fa-file-alt',
'order' => 25,
'permission' => 'sirsoft-page.pages.read',
],
];
}
}