Files
Gnuboard7/app/Http/Requests/User/UpdateUserRequest.php
T
HeuJung d17ea28da5 fix(core,board,ecommerce,page,kginicis): 정책값 하드코딩·계약 분리 결함 일괄 수정
관리자 환경설정이 값을 저장은 하지만 실제 동작에는 닿지 않던 결함군을 정리했다.
설정 화면(min/max)·저장 검증(FormRequest)·런타임 적용(Service) 세 계층이 각자
리터럴을 들고 있어 서로 조용히 갈라지던 것이 공통 원인이다.

경계값 SSoT 도입:
- config/core.php `settings_limits` 를 단일 출처로 두고, FormRequest 는 이 값으로
 규칙을 만들고 화면은 설정 응답의 `_meta.limits` 로 같은 값을 받아 바인딩한다.
- 게시판·이커머스도 각 모듈 config 의 limits 를 동일 구조로 노출한다.

적용되지 않던 정책을 실제로 적용:
- 비밀번호 최소 길이·특수문자 필수(신규 지정 7개 경로. 로그인은 제외 — 정책을
 올렸을 때 기존 회원이 자기 계정에 접근조차 못 하는 데드락을 막기 위함)
- 계정 잠금 시간 0 = 무한대(전용 컬럼 분리. timestamp 상한과 NULL 규약 때문에
 기존 컬럼 재사용이 불가능하다) + 관리자 수동 해제 경로
- 업로드 최대 크기·허용 확장자, 게시판 첨부 개수·댓글 깊이, 페이지 첨부 정책,
 장바구니 수량·구매 한도, 마일리지 사용 한도, 주문 부가세

파생 결함:
- 큐 Job(sync 드라이버)이 진행 중인 요청의 Request 바인딩을 덮어써, 뒤이어 실행되는
 훅 리스너가 헤더를 잃고 조용히 건너뛰었다. Job 이 원 바인딩을 복원하도록 고치고,
 전송 헤더가 필요한 리스너는 동기 실행으로 선언한다.
- 확장 업데이트 실패 시 상태만 되돌리고 상태 캐시를 비우지 않아, 그 확장의 관리자
 화면만 캐시 TTL(기본 하루) 동안 404 로 남았다. 실패 경로에도 무효화를 대칭으로
 두고, 빈 목록 자체를 캐시하지 않는다.
- 글 작성 시 첨부 파일이 Service 로 전달되지 않아 검증·권한은 통과하고 첨부만 사라졌다.
- 환경설정 저장 실패 안내가 내부 설정 키를 그대로 노출했다(105개 항목에 라벨 부여).

재발 방지:
- audit 룰 3종(레이아웃 경계 리터럴 / FormRequest 경계 불일치 / Service 재클램프)
- 테스트 실행 범위 강제 훅(check-test-scope)
- 트러블슈팅 사례 2건(큐 Job 요청 오염 / 확장 상태 캐시 고착)

공개 이슈: gnuboard/g7
2026-07-30 07:52:24 +09:00

142 lines
5.6 KiB
PHP

<?php
namespace App\Http\Requests\User;
use App\Extension\HookManager;
use App\Models\Role;
use App\Models\User;
use App\Rules\PasswordPolicy;
use Illuminate\Contracts\Validation\ValidationRule;
use Illuminate\Foundation\Http\FormRequest;
use Illuminate\Validation\Rule;
class UpdateUserRequest extends FormRequest
{
/**
* Determine if the user is authorized to make this request.
*
* @return bool 항상 true (권한은 permission 미들웨어에서 검증)
*/
public function authorize(): bool
{
return true;
}
/**
* 검증 전 데이터 전처리
*
* API 응답에서 로드된 roles(객체 배열)와 사용자가 선택한 role_ids가
* 동시에 전송될 수 있으므로, role_ids가 있으면 roles를 제거합니다.
*/
protected function prepareForValidation(): void
{
if ($this->has('role_ids') && $this->has('roles')) {
$this->getInputSource()->remove('roles');
}
}
/**
* Get the validation rules that apply to the request.
*
* @return array<string, ValidationRule|array<mixed>|string>
*/
public function rules(): array
{
$userId = $this->route('user');
$supportedLocales = implode(',', config('app.supported_locales', ['ko', 'en']));
$rules = [
// 기본 정보
'name' => 'required|string|max:255',
'nickname' => 'nullable|string|max:50',
'email' => [
'required',
'email',
'max:255',
Rule::unique(User::class, 'email')->ignore($userId),
],
'password' => ['nullable', 'confirmed', PasswordPolicy::rule()],
'language' => 'nullable|string|in:'.$supportedLocales,
'country' => 'nullable|string|size:2|alpha',
'timezone' => ['nullable', 'string', 'timezone'],
'status' => 'nullable|string|in:active,inactive,blocked,withdrawn',
// 연락처 정보
'homepage' => 'nullable|url|max:255',
'mobile' => ['nullable', 'string', 'max:20', 'regex:/^[0-9\-\+\(\)\s]+$/'],
'phone' => ['nullable', 'string', 'max:20', 'regex:/^[0-9\-\+\(\)\s]+$/'],
// 주소 정보
'zipcode' => 'nullable|string|max:10',
'address' => 'nullable|string|max:255',
'address_detail' => 'nullable|string|max:255',
// 추가 정보
'signature' => 'nullable|string|max:1000',
'bio' => 'nullable|string|max:5000',
'admin_memo' => 'nullable|string|max:5000',
// 역할 정보 (객체 배열 또는 id 배열 모두 허용, 하나 이상 필수)
'roles' => 'required_without:role_ids|array|min:1',
'roles.*.id' => ['required', 'integer', Rule::exists(Role::class, 'id')],
'role_ids' => 'required_without:roles|array|min:1',
'role_ids.*' => ['integer', Rule::exists(Role::class, 'id')],
];
// 모듈/플러그인이 validation rules를 동적으로 추가할 수 있도록 훅 제공
return HookManager::applyFilters('core.user.update_validation_rules', $rules, $this);
}
/**
* Get custom messages for validator errors.
*
* @return array<string, string>
*/
public function messages(): array
{
return [
// 기본 정보
'name.required' => __('user.validation.name_required'),
'name.string' => __('user.validation.name_string'),
'name.max' => __('user.validation.name_max'),
'nickname.string' => __('user.validation.nickname_string'),
'nickname.max' => __('user.validation.nickname_max'),
'email.required' => __('user.validation.email_required'),
'email.email' => __('user.validation.email_invalid'),
'email.unique' => __('user.validation.email_unique'),
'email.max' => __('user.validation.email_max'),
'password.confirmed' => __('user.validation.password_confirmed'),
'password.min' => __('user.validation.password_min'),
'language.in' => __('user.validation.language_invalid'),
'country.size' => __('user.validation.country_size'),
'country.alpha' => __('user.validation.country_alpha'),
'timezone.in' => __('user.validation.timezone_invalid'),
'status.in' => __('user.validation.status_invalid'),
// 연락처 정보
'homepage.url' => __('user.validation.homepage_url'),
'homepage.max' => __('user.validation.homepage_max'),
'mobile.max' => __('user.validation.mobile_max'),
'mobile.regex' => __('user.validation.mobile_regex'),
'phone.max' => __('user.validation.phone_max'),
'phone.regex' => __('user.validation.phone_regex'),
// 주소 정보
'zipcode.max' => __('user.validation.zipcode_max'),
'address.max' => __('user.validation.address_max'),
'address_detail.max' => __('user.validation.address_detail_max'),
// 추가 정보
'signature.max' => __('user.validation.signature_max'),
'bio.max' => __('user.validation.bio_max'),
'admin_memo.max' => __('user.validation.admin_memo_max'),
// 역할 정보
'roles.required_without' => __('user.validation.roles_required'),
'roles.min' => __('user.validation.roles_min'),
'role_ids.required_without' => __('user.validation.roles_required'),
'role_ids.min' => __('user.validation.roles_min'),
];
}
}