Kevin Adametz
2a2215b3c3
Bilder (N01, N05, N07, N08): gemeinsamer Freigabezustand PressReleaseImage::isPubliclyDeliverable() für Seiten, OG und Medienroute (Bestand bleibt sichtbar, v2 nur mit Bestätigung, Admin-Upload bis zum Kundenklick nicht öffentlich); eigene Ability confirmImageRights nur für den Kontoinhaber, ohne Super-Admin-Kurzschluss, Identität und ausstehende Bestätigung auch im Service; Status-Regel unter der PM-Sperre; Cache-Flush nach dem Commit außerhalb der Dateibereinigung; Snapshot nach Bestätigung an veröffentlichter PM; Bestätigungstexte an die gezeigte Kennung gebunden. Beweisarchiv (N02, N10, N11, N12, N13, 5.1): Tombstone unter Zeilensperre mit erneuter Hold-/Fristprüfung; Dateioperationen ausgewertet, Commands mit FAILURE; record() über .tmp + move; Marker archive_pending_at mit archive:retry-pending und archive:sweep-orphans; Anonymisierung entfernt Bilder über den Remover mit Antragsbezug; Draft-Purge räumt Medien nie veröffentlichter abgelehnter Einreichungen; App-Kopien fallen mit dem Archiv-Tombstone; label_corrected nur für veröffentlichte Bilder; archive_entries.legal_request_id; FileDeletion-Helfer; Systemstatus-Checks. KI und Hintergrund (N03, N04, N14, N20, N21): Ergebnis-UPDATE und Audit in einer Transaktion; erwarteter Hash bis in reject()/holdForManualReview(); Ablaufmail per beanspruchtem Marker in einer Transaktion; strikte Schemaprüfung der Vision-Antwort; Fortschrittsmarke ungecacht. Berichte und Canonical (N15–N19, 5.2): lückenlose Alterskohorten; Feed-Identität mit Portal und Sprache; Sitemap-Rolle in der Kundenansicht; Indexverteilung auf einer Grundgesamtheit; Kopien nach Wegfall der Erstquelle neu bewertet; Kategorie-Admin leert Seiten-Caches; Dry-Run zählt alle Tabellen. Gesamtsuite: 2.122 Tests grün, einer übersprungen; Larastan und Pint sauber. Zwei Migrationen (nullable Spalten, INSTANT). N09 offen. Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
45 lines
1.8 KiB
PHP
45 lines
1.8 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Controllers\Web;
|
|
|
|
use App\Http\Controllers\Controller;
|
|
use App\Http\Controllers\Web\Concerns\AuthorizesPressReleaseMediaAccess;
|
|
use App\Models\PressRelease;
|
|
use App\Models\PressReleaseImage;
|
|
use App\Scopes\PortalScope;
|
|
use Illuminate\Http\Request;
|
|
use Illuminate\Support\Facades\Storage;
|
|
use Symfony\Component\HttpFoundation\StreamedResponse;
|
|
|
|
class PressReleaseImageMediaController extends Controller
|
|
{
|
|
use AuthorizesPressReleaseMediaAccess;
|
|
|
|
public function __invoke(Request $request, int $image, ?string $variant = null): StreamedResponse
|
|
{
|
|
$image = PressReleaseImage::query()
|
|
->with(['pressRelease' => fn ($query) => $query
|
|
->withoutGlobalScope(PortalScope::class)
|
|
->with(['company' => fn ($company) => $company->withoutGlobalScope(PortalScope::class)])])
|
|
->findOrFail($image);
|
|
$pressRelease = $image->pressRelease;
|
|
|
|
abort_unless($pressRelease instanceof PressRelease, 404);
|
|
|
|
// Dieselbe Freigaberegel wie Seitenabfragen und OG-Auswahl (Audit
|
|
// N01): ein zurückgehaltenes oder noch unbestätigtes v2-Bild ist über
|
|
// die Direktadresse nicht öffentlich, sondern nur mit Signatur oder
|
|
// `view`-Recht (Vorschau, Konto, Admin) und ohne öffentlichen Cache.
|
|
$isPublic = $this->pressReleaseMediaIsPublic($pressRelease) && $image->isPubliclyDeliverable();
|
|
$this->authorizePressReleaseMediaAccess($request, $pressRelease, $isPublic);
|
|
|
|
$path = $image->pathForVariant($variant);
|
|
|
|
abort_unless(is_string($path) && filled($path), 404);
|
|
|
|
return Storage::disk($image->disk)->response($path, headers: [
|
|
'Cache-Control' => $this->mediaCacheControl($isPublic),
|
|
'X-Content-Type-Options' => 'nosniff',
|
|
]);
|
|
}
|
|
}
|