web/seo: Änderungsdatum unabhängig von Aufrufen, EN-URLs in Sitemap und Legacy-API, signierte Bounce-Referenz, Merge/Canonical konsistent (Umsetzungsaudit 29.09.: R-02 bis R-11, N17, N18, OPT-1, OPT-2; 02.10.: O01)
- R-02/K-03: Aufrufaggregation und Merge ändern updated_at nicht mehr; neue Spalte press_releases.content_changed_at (INSTANT), contentModifiedAt() für Sitemap-lastmod, dateModified und article:modified_time - R-03: Sitemap und Legacy-view_url mit /en/ für englische Meldungen - R-04/O01: X-Pk-Ref je Empfänger per HMAC signiert; auf eine Sperre zählt — hart wie weich — nur ein gültig signierter Rückläufer, unsignierte standardmäßig nur zur Sichtung (BOUNCE_UNSIGNED_KIND=policy) - R-05/R-06: Unmerge setzt nur unveränderte Füllwerte zurück (company_merge_moves.merged_value), Canonical-Neubewertung nach Merge und Unmerge, assignAll setzt veraltete Verweise zurück - R-07 bis R-11: Crawler zählen nicht als Aufruf, Mail-Klick gedrosselt und verzögert geschrieben, Claim-Zähler erst nach Versand, email_bounces nach 395 Tagen gelöscht, Canonical-Portal über Kategorie-ID, llms-Cache geleert, Feed-Teaser ohne Doppel-Escaping, Merge-Ketten aufgelöst - N17/N18: kein falsches „gelistet seit", Rollen im Indexbericht wie Sitemap - OPT-1/OPT-2: topFeeds in SQL, purge-events löscht nach Grenz-ID Enthält aus PressRelease.php auch die Card-Bild-Helfer (B-01) und wasEverPublished()/neverPublished() (A-05), weil die Datei ungeteilt committet ist. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
parent
1d417f87f7
commit
c2e0b85242
48 changed files with 1676 additions and 134 deletions
|
|
@ -187,7 +187,9 @@ class LegacyPressReleaseController extends Controller
|
|||
'teaser_end' => $pressRelease->teaser_end,
|
||||
'language' => $pressRelease->language,
|
||||
'category_id' => $pressRelease->category_id,
|
||||
'view_url' => "{$spokeUrl}/de/press-release/{$pressRelease->slug}",
|
||||
// Englische Meldungen liegen unter /en/ (die Detailseite filtert
|
||||
// nach Sprache); /de/ würde für sie 404 liefern.
|
||||
'view_url' => $spokeUrl.'/'.($pressRelease->language === 'en' ? 'en' : 'de').'/press-release/'.$pressRelease->slug,
|
||||
];
|
||||
|
||||
if ($pressRelease->company) {
|
||||
|
|
|
|||
|
|
@ -221,7 +221,9 @@ class FeedController extends Controller
|
|||
'title' => (string) $release->title,
|
||||
'link' => $base.'/'.$language.'/press-release/'.$release->slug,
|
||||
'published_at' => $release->published_at?->toRfc2822String() ?? '',
|
||||
'description' => $release->teaserText(self::TEASER_LENGTH),
|
||||
// Der gespeicherte Text ist HTML: Entities erst auflösen, sonst
|
||||
// escaped Blade sie ein zweites Mal (&amp;) — R-11.
|
||||
'description' => html_entity_decode($release->teaserText(self::TEASER_LENGTH), ENT_QUOTES | ENT_HTML5, 'UTF-8'),
|
||||
'category' => $release->localizedCategoryName($language),
|
||||
'creator' => $release->company?->name,
|
||||
])->all();
|
||||
|
|
|
|||
|
|
@ -102,7 +102,7 @@ class LlmsTxtController extends Controller
|
|||
'',
|
||||
'## Aufbau',
|
||||
'',
|
||||
'- Meldung: '.$base.'/de/press-release/{slug}',
|
||||
'- Meldung: '.$base.'/de/press-release/{slug} — englischsprachige Meldungen unter '.$base.'/en/press-release/{slug}',
|
||||
'- Newsroom eines Unternehmens: '.$base.'/de/newsroom/{slug} — Übersicht unter '.$base.'/de/newsrooms',
|
||||
'- Kategorie: '.$base.'/de/category/{slug}',
|
||||
'- Sitemap: '.$base.'/sitemap.xml — News-Sitemap (Meldungen der letzten 48 Stunden): '.$base.'/sitemap-news.xml',
|
||||
|
|
|
|||
|
|
@ -63,7 +63,6 @@ class NewsroomClaimController extends Controller
|
|||
|
||||
$this->ensureNotRateLimited($request, $company->getKey());
|
||||
RateLimiter::hit($this->ipKey($request), 3600);
|
||||
RateLimiter::hit($this->companyKey($company->getKey()), 86400);
|
||||
|
||||
if ($this->claims->recipients($company)->isEmpty()) {
|
||||
return back()->with($this->claims->isUnreachable($company) ? 'newsroom-claim-unreachable' : 'newsroom-claim-none', true);
|
||||
|
|
@ -71,7 +70,15 @@ class NewsroomClaimController extends Controller
|
|||
|
||||
// Enumeration-sicher: dieselbe Meldung, ob ein Konto deaktiviert ist
|
||||
// oder nicht — die Adresse ist ohnehin nur maskiert sichtbar.
|
||||
$this->claims->request($company, $request->ip(), $this->sourceOf($request), $this->landingPressReleaseId($request, $company));
|
||||
$sent = $this->claims->request($company, $request->ip(), $this->sourceOf($request), $this->landingPressReleaseId($request, $company));
|
||||
|
||||
// Der Firmenzähler zählt nur tatsächlich versendete Links — sonst
|
||||
// sperrten Dritte den Inhaber mit Fehlversuchen 24 h aus
|
||||
// (Umsetzungsaudit 29.09.2026, R-09). Gegen Fluten bleibt die IP-
|
||||
// Drossel oben.
|
||||
if ($sent > 0) {
|
||||
RateLimiter::hit($this->companyKey($company->getKey()), 86400);
|
||||
}
|
||||
|
||||
return back()->with('newsroom-claim-status', __('static.newsroom_claim.flash_sent'));
|
||||
}
|
||||
|
|
|
|||
|
|
@ -3,6 +3,7 @@
|
|||
namespace App\Http\Controllers\Web;
|
||||
|
||||
use App\Http\Controllers\Controller;
|
||||
use App\Http\Middleware\SetEdition;
|
||||
use App\Models\Category;
|
||||
use App\Models\Company;
|
||||
use App\Models\PressRelease;
|
||||
|
|
@ -152,16 +153,22 @@ class SitemapController extends Controller
|
|||
->forPortalValues($context->portalValues)
|
||||
->when($assigner->enabled(), fn ($query) => $query->whereNull('canonical_press_release_id'))
|
||||
->orderByDesc('published_at')
|
||||
->get(['id', 'slug', 'portal', 'language', 'category_id', 'canonical_press_release_id', 'published_at', 'updated_at']);
|
||||
->get(['id', 'slug', 'portal', 'language', 'category_id', 'canonical_press_release_id', 'published_at', 'content_changed_at']);
|
||||
|
||||
foreach ($releases as $release) {
|
||||
if (! $assigner->isCanonicalOn($release, $context->portal)) {
|
||||
continue;
|
||||
}
|
||||
|
||||
// Edition aus der Sprache (wie News-Sitemap und Canonical): die
|
||||
// Detailseite filtert nach Sprache, eine EN-Meldung unter /de/
|
||||
// wäre ein 404 (Umsetzungsaudit 29.09.2026, R-03). lastmod ist
|
||||
// die letzte inhaltliche Änderung, nicht updated_at (R-02).
|
||||
$edition = in_array($release->language, SetEdition::EDITIONS, true) ? $release->language : SetEdition::DEFAULT_EDITION;
|
||||
|
||||
$urls[] = [
|
||||
'loc' => $base.'/de/press-release/'.$release->slug,
|
||||
'lastmod' => ($release->updated_at ?? $release->published_at)?->toAtomString(),
|
||||
'loc' => $base.'/'.$edition.'/press-release/'.$release->slug,
|
||||
'lastmod' => $release->contentModifiedAt()?->toAtomString(),
|
||||
];
|
||||
}
|
||||
|
||||
|
|
|
|||
|
|
@ -7,10 +7,14 @@ use App\Enums\ConversionSource;
|
|||
use App\Models\PressRelease;
|
||||
use App\Scopes\PortalScope;
|
||||
use App\Services\Conversion\ConversionRecorder;
|
||||
use App\Support\CrawlerIdentifier;
|
||||
use Closure;
|
||||
use Illuminate\Http\Request;
|
||||
use Illuminate\Support\Facades\RateLimiter;
|
||||
use Symfony\Component\HttpFoundation\Response;
|
||||
|
||||
use function Illuminate\Support\defer;
|
||||
|
||||
/**
|
||||
* Stufe 1 der Konversionsleiter: Mail-Link geklickt (Roadmap 0.5).
|
||||
*
|
||||
|
|
@ -26,7 +30,9 @@ use Symfony\Component\HttpFoundation\Response;
|
|||
* fälschungssicher mitführt; der `pr`-Parameter entfällt dann.
|
||||
*
|
||||
* Nur Herkünfte aus Mails lösen aus. `organic` würde sonst bei jedem
|
||||
* getippten Parameter ein Ereignis erzeugen.
|
||||
* getippten Parameter ein Ereignis erzeugen. Gedrosselt je IP und Meldung,
|
||||
* Link-Scanner ausgenommen, geschrieben nach der Antwort (R-08,
|
||||
* config/conversion.php `mail_clicks`).
|
||||
*/
|
||||
class RecordMailLinkClick
|
||||
{
|
||||
|
|
@ -41,32 +47,64 @@ class RecordMailLinkClick
|
|||
}
|
||||
|
||||
// Nur echte Aufrufe. Mailclients und Sicherheitsscanner holen Links
|
||||
// vorab per HEAD; das wäre kein Klick, sondern eine Zustellung.
|
||||
if (! $request->isMethod('GET')) {
|
||||
// vorab per HEAD oder mit eigener Kennung; das wäre kein Klick,
|
||||
// sondern eine Zustellung (Umsetzungsaudit 29.09.2026, R-08).
|
||||
if (! $request->isMethod('GET') || $this->isScanner($request->userAgent())) {
|
||||
return $next($request);
|
||||
}
|
||||
|
||||
$pressRelease = $this->pressRelease($request);
|
||||
$pressReleaseId = max(0, (int) $request->query('pr'));
|
||||
|
||||
$this->recorder->record(
|
||||
ConversionEventType::MailLinkClicked,
|
||||
$source,
|
||||
$this->recorder->companyOf($pressRelease),
|
||||
$pressRelease,
|
||||
);
|
||||
// Derselbe Klick (Doppelklick, erneutes Öffnen, Scanner mit Browser-
|
||||
// Kennung) zählt je IP und Meldung höchstens einmal im Zeitfenster.
|
||||
$key = 'mail-click:'.hash('sha256', (string) $request->ip()).':'.$source->value.':'.$pressReleaseId;
|
||||
$decay = max(1, (int) config('conversion.mail_clicks.throttle_minutes', 30)) * 60;
|
||||
|
||||
if (! RateLimiter::attempt($key, 1, static fn (): bool => true, $decay)) {
|
||||
return $next($request);
|
||||
}
|
||||
|
||||
// Nach der Antwort: Der Eintritt über den Mail-Link wartet nicht auf
|
||||
// die Statistik.
|
||||
$recorder = $this->recorder;
|
||||
defer(function () use ($recorder, $source, $pressReleaseId): void {
|
||||
$pressRelease = $this->pressRelease($pressReleaseId);
|
||||
|
||||
$recorder->record(
|
||||
ConversionEventType::MailLinkClicked,
|
||||
$source,
|
||||
$recorder->companyOf($pressRelease),
|
||||
$pressRelease,
|
||||
);
|
||||
});
|
||||
|
||||
return $next($request);
|
||||
}
|
||||
|
||||
private function isScanner(?string $userAgent): bool
|
||||
{
|
||||
$userAgent = mb_strtolower(trim((string) $userAgent));
|
||||
|
||||
if ($userAgent === '' || CrawlerIdentifier::identify($userAgent) !== null) {
|
||||
return true;
|
||||
}
|
||||
|
||||
foreach ((array) config('conversion.mail_clicks.scanner_agents', []) as $pattern) {
|
||||
if (str_contains($userAgent, mb_strtolower((string) $pattern))) {
|
||||
return true;
|
||||
}
|
||||
}
|
||||
|
||||
return false;
|
||||
}
|
||||
|
||||
/**
|
||||
* Scope-frei aufgelöst: Der Klick landet je nach Link auf dem Hub oder auf
|
||||
* einem der beiden Spokes, der Portal-Scope würde die Meldung dort
|
||||
* wegfiltern.
|
||||
*/
|
||||
private function pressRelease(Request $request): ?PressRelease
|
||||
private function pressRelease(int $id): ?PressRelease
|
||||
{
|
||||
$id = (int) $request->query('pr');
|
||||
|
||||
if ($id <= 0) {
|
||||
return null;
|
||||
}
|
||||
|
|
|
|||
Loading…
Add table
Add a link
Reference in a new issue