b2in/app/Http/Controllers/DisplayEmbedController.php

<?php

namespace App\Http\Controllers;

use App\Models\Display;
use Symfony\Component\HttpFoundation\BinaryFileResponse;

/**
 * Öffentliche, schreibgeschützte Einbettung eines Displays auf der Website.
 *
 * Bewusst getrennt von {@see \App\Http\Controllers\Api\DisplayPreviewController}: Die
 * Preview-Routen arbeiten mit `preview_token` und zeigen den **Entwurf**. Nach außen darf weder
 * ein Token noch ein unveröffentlichter Stand gelangen. Diese Route kennt nur die numerische ID
 * und liefert ausschließlich veröffentlichte Playlists aktiver Displays.
 */
class DisplayEmbedController extends Controller
{
    public function show(Display $display): BinaryFileResponse
    {
        abort_unless($display->is_active, 404);

        $playlist = $display->livePlaylist()->withCount('modules')->first();

        abort_if($playlist === null || $playlist->modules_count === 0, 404);

        // Der Player liest die ID aus dem Pfad (/display/{id}) und holt sich die Konfiguration
        // über die öffentliche Route /api/display/{display}/config – dieselbe Quelle wie das
        // physische Display. Keine doppelte Pflege.
        return response()->file(public_path('_cabinet/display/index.html'), [
            'Cache-Control' => 'no-cache, must-revalidate',
            'X-Robots-Tag' => 'noindex',
        ]);
    }
}