Uebernahme bestehender Legacy-API-Integrationen (Keys, Auth, Pfade)

Bestehende Kunden-Integrationen der Altportale laufen nach dem Relaunch weiter, ohne dass Kunden etwas umstellen muessen: 1. legacy:import-api-keys uebernimmt die api_keys aus den Legacy-DBs (sf_guard_user_profile) als Sanctum-Tokens mit identischem Secret (Sanctum loest Tokens ohne id|-Praefix per sha256-Hash auf) — nur fuer berechtigte Nutzer (aktiver Zahlungsstatus/Bestandsschutz, ApiAccessEligibilityService); idempotent, mit Dry-Run. Probe gegen die lokalen Snapshots: 406 Keys wuerden uebernommen. 2. Die Auth-Middleware uebersetzt die alten Uebergabeformen (X-ApiKey- Header, api_key-Parameter) fuer gueltige Keys in Bearer; unbekannte Keys erhalten weiterhin 410 mit Migrationshinweis. 3. Die dokumentierten /service/...-Pfade der Alt-API sind als Aliasse auf die v1-Controller gelegt (pressreleases inkl. Bilder, companies lesend); nicht uebernommene Alt-Endpoints (Pressemappen/Kontakte anlegen) antworten 410 mit Hinweis auf Kundenkonto und neue Doku. API-Seite + OpenAPI entsprechend aktualisiert; Go-Live-Checkliste um den Import-Schritt (nach dem Grandfathering) ergaenzt. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-07-06 11:55:22 +00:00 · 2026-07-06 11:55:22 +00:00 · 91992ac4b0
commit 91992ac4b0
parent 3cd7395319
11 changed files with 425 additions and 13 deletions
--- a/app/Console/Commands/ImportLegacyApiKeys.php
+++ b/app/Console/Commands/ImportLegacyApiKeys.php
@ -0,0 +1,82 @@
+<?php
+
+namespace App\Console\Commands;
+
+use App\Services\Api\LegacyApiKeyImporter;
+use Illuminate\Console\Command;
+use Illuminate\Support\Facades\DB;
+
+/**
+ * Importiert die Legacy-api_keys der Altportale als Sanctum-Tokens
+ * (Übernahme bestehender API-Integrationen, 06.07.2026). Quelle sind die
+ * read-only Legacy-Verbindungen; berechtigt ist, wer auch selbst ein Token
+ * erstellen dürfte (aktiver Zahlungsstatus/Bestandsschutz). Wiederholbar:
+ * bereits importierte Schlüssel werden übersprungen.
+ *
+ * Verwendung:
+ *   php artisan legacy:import-api-keys --dry-run
+ *   php artisan legacy:import-api-keys --portal=businessportal24
+ */
+class ImportLegacyApiKeys extends Command
+{
+    protected $signature = 'legacy:import-api-keys
+                            {--portal=all : presseecho | businessportal24 | all}
+                            {--dry-run : Nur anzeigen, nichts schreiben}';
+
+    protected $description = 'Übernimmt die api_keys der Legacy-Portale als Sanctum-Tokens (bestehende Integrationen bleiben gültig).';
+
+    private const CONNECTIONS = [
+        'presseecho' => 'mysql_presseecho',
+        'businessportal24' => 'mysql_businessportal',
+    ];
+
+    public function handle(LegacyApiKeyImporter $importer): int
+    {
+        $portalOption = (string) $this->option('portal');
+        $dryRun = (bool) $this->option('dry-run');
+
+        $portals = $portalOption === 'all' ? array_keys(self::CONNECTIONS) : [$portalOption];
+
+        if (array_diff($portals, array_keys(self::CONNECTIONS)) !== []) {
+            $this->error('Ungültiges Portal. Erlaubt: presseecho, businessportal24, all.');
+
+            return self::FAILURE;
+        }
+
+        if ($dryRun) {
+            $this->warn('[DRY-RUN] Kein tatsächlicher Schreibvorgang.');
+        }
+
+        foreach ($portals as $portal) {
+            $rows = DB::connection(self::CONNECTIONS[$portal])
+                ->table('sf_guard_user_profile')
+                ->whereNotNull('api_key')
+                ->where('api_key', '!=', '')
+                ->get(['user_id', 'api_key'])
+                ->map(fn (object $row): array => [
+                    'legacy_id' => (int) $row->user_id,
+                    'api_key' => (string) $row->api_key,
+                ]);
+
+            $result = $importer->import($portal, $rows, $dryRun);
+
+            $this->table(
+                ['Portal', 'Keys in Legacy-DB', 'Importiert', 'Schon vorhanden', 'Nicht berechtigt', 'Kein User-Mapping'],
+                [[
+                    $portal,
+                    $rows->count(),
+                    $result['imported'],
+                    $result['already_present'],
+                    $result['ineligible'],
+                    $result['unknown_user'],
+                ]],
+            );
+
+            foreach ($result['ineligible_users'] as $email) {
+                $this->warn("Nicht berechtigt (kein aktiver Zahlungsstatus): {$email}");
+            }
+        }
+
+        return self::SUCCESS;
+    }
+}