Kevin Adametz
554a731a24
1.1 Prototyp admin/users/table entfernt: Route (war durch admin/users/{id}
ohnehin unerreichbar) + Volt-Komponente table.blade.php geloescht,
ADMIN_ROUTES.md aktualisiert; Regressions-Test in PanelConsolidationTest.
1.2 16 tote Legacy-Wrapper-Views unter resources/views/admin/* geloescht
(nutzten alte Route-Parameter, nirgends via view/@include/@livewire
gerendert); admin.dashboard + .md-Doku behalten.
1.3 Tote Helfer entfernt: EnsureUserIsAdmin redundantes loadMissing('roles'),
ungenutzter statusColor-Key aus with() in admin PR edit/show,
LegacyInvoicePdfController Laufzeit-Schema::hasColumn (Spalte existiert
seit Migration) inkl. Schema-Import.
Volle Suite gruen (794 passed, 1 skipped).
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
30 lines
774 B
PHP
30 lines
774 B
PHP
<?php
|
|
|
|
namespace App\Http\Middleware;
|
|
|
|
use App\Actions\Admin\UserImpersonation;
|
|
use Closure;
|
|
use Illuminate\Http\Request;
|
|
use Symfony\Component\HttpFoundation\Response;
|
|
|
|
class EnsureUserIsAdmin
|
|
{
|
|
public function handle(Request $request, Closure $next): Response
|
|
{
|
|
$user = $request->user();
|
|
|
|
if (app(UserImpersonation::class)->isActive()) {
|
|
if ($request->isMethod('GET') || $request->isMethod('HEAD')) {
|
|
return redirect()->route('me.dashboard');
|
|
}
|
|
|
|
abort(403, 'Während der Benutzer-Impersonation ist der Admin-Bereich gesperrt.');
|
|
}
|
|
|
|
if (! $user?->canAccessAdmin()) {
|
|
abort(403, 'Kein Zugriff auf den Admin-Bereich.');
|
|
}
|
|
|
|
return $next($request);
|
|
}
|
|
}
|