Block 3 — Sichtbarkeit, Löschung, Cache, Eingaben F04: withoutGlobalScopes() ohne Argument entfernte neben dem PortalScope auch den Soft-Delete-Filter. Öffentliche, Kunden-, API-, Vorschau- und Medienpfade sowie die PressRelease-Helfer schreiben jetzt withoutGlobalScope(PortalScope::class). Zwei Stellen, die der Audit nicht kannte: die öffentliche Meldungsseite zeigte gelöschte Firmenkontakte mit Name, Mail und Telefon; das Pressefach listete gelöschte Kontakte weiter und ließ sie bearbeiten. Ein Architekturtest friert die 39 bewusst verbliebenen Stellen (Admin, Importer, Befehle, Slug-Eindeutigkeit) ein. Der Vorschau-Test prüfte bisher forceDelete statt delete. F22: LOWER(email) machte auf companies (110k Zeilen) bei jedem Login einen Vollscan; die Kollation ist ohnehin case-insensitiv. EmailQuery vergleicht auf MySQL direkt über den Index, auf SQLite (Tests) weiter per LOWER. Neuer Index contacts_email_idx. F13: Firmen-Observer verwirft die öffentlichen Seiten-Caches bei Löschung, Wiederherstellung und is_active-Wechsel auf jedem Weg; die Newsroom-Seite prüft Sichtbarkeit vor dem Cache-Treffer; Kontakt- Änderungen im Pressefach flushen. Der Tombstone-Test wärmte den Cache vorher nicht und traf den Fehler nie. F12: Gemeldete URLs werden über Host, Ausgabe und Slug aufgelöst (ReportedUrlResolver); fremde Hosts zählen nicht, bei Doppelveröffentlichung gewinnt die Erstquelle. F11: per_page 1–100, status als Enum, language nur de/en, Kategorie muss aktiv sein und zum Ziel-Portal passen. Legacy-Aliasse behalten ihren Vertrag. F23: Rückgabewert von put() wird geprüft; Logo erst speichern, dann Datenbank, dann altes Logo löschen. Fehler enden als Feldfehler, nicht als verlorenes Logo. Block 4 — KI-Prüfung und Scheduler F07: Klassifikation und Score tragen die Prüfsumme des Inhalts bei Einplanung. Weicht sie beim Speichern ab, wird das Ergebnis verworfen (ki_audits.discarded_at) und ein neuer Lauf eingeplant. Der Scheduler veröffentlicht keine Meldung, deren jüngste Klassifikation nicht zum aktuellen Text passt, sondern plant eine Prüfung mit Routing ein. F18: Kontingent an den Kalendermonat gebunden (users.press_release_quota_period). Verbrauch aus einem früheren Monat zählt null, auch ohne Reset-Cron; der Reset ist idempotent und lässt den laufenden Monat in Ruhe. F20: Der Publikations-Scheduler liefert bei technischen Fehlern einen Fehler-Exit-Code, damit der Failure-Hook greift. F17: KI-Jobs mit $timeout = 120, retry_after 150; Runbook ergänzt. F19: Aggregation der Aufrufe unter einem Cache-Lock für alle Einstiege. Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
133 lines
4.7 KiB
PHP
133 lines
4.7 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Controllers;
|
|
|
|
use App\Enums\Portal;
|
|
use App\Http\Middleware\SetEdition;
|
|
use App\Models\MagicLink;
|
|
use App\Models\PressRelease;
|
|
use App\Scopes\PortalScope;
|
|
use App\Support\DomainAssetContext;
|
|
use Illuminate\Support\Facades\URL;
|
|
use Symfony\Component\HttpFoundation\Response;
|
|
|
|
class PressReleasePreviewController extends Controller
|
|
{
|
|
public function __invoke(string $token): Response
|
|
{
|
|
$magicLink = MagicLink::query()
|
|
->where('token_hash', hash('sha256', $token))
|
|
->where('purpose', 'press_release_access')
|
|
->first();
|
|
|
|
if (! $magicLink) {
|
|
return $this->renderError(__('Der Vorschau-Link ist ungültig.'), 404);
|
|
}
|
|
|
|
if ($magicLink->expires_at->isPast()) {
|
|
return $this->renderError(__('Der Vorschau-Link ist abgelaufen.'), 410);
|
|
}
|
|
|
|
$pressReleaseId = (int) ($magicLink->payload['press_release_id'] ?? 0);
|
|
|
|
$pressRelease = $pressReleaseId
|
|
? PressRelease::withoutGlobalScope(PortalScope::class)
|
|
->with([
|
|
'company',
|
|
'user:id,agency_name',
|
|
'category.translations',
|
|
'category.parent.translations',
|
|
'images' => fn ($query) => $query->orderByDesc('is_preview')->orderBy('sort_order'),
|
|
'contacts',
|
|
])
|
|
->find($pressReleaseId)
|
|
: null;
|
|
|
|
if (! $pressRelease) {
|
|
return $this->renderError(__('Die Pressemitteilung wurde nicht gefunden.'), 404);
|
|
}
|
|
|
|
$domainKey = $this->resolveTargetDomainKey($pressRelease);
|
|
|
|
$this->applyTargetPortalPresentation($pressRelease, $domainKey);
|
|
|
|
return response()
|
|
->view('web.release-detail', [
|
|
'release' => $pressRelease,
|
|
'companyReleases' => collect(),
|
|
'relatedReleases' => collect(),
|
|
'isPreview' => true,
|
|
'previewExpiresAt' => $magicLink->expires_at,
|
|
'previewPortalOptions' => $this->previewPortalOptions($pressRelease, $domainKey),
|
|
])
|
|
->header('X-Robots-Tag', 'noindex, nofollow');
|
|
}
|
|
|
|
/**
|
|
* Zielportal der Vorschau. Bei PMs für beide Portale wählt der optionale
|
|
* Query-Parameter `portal` die Ansicht (Default: presseecho); bei
|
|
* Einzel-Portal-PMs ist das Portal fix.
|
|
*/
|
|
private function resolveTargetDomainKey(PressRelease $pressRelease): string
|
|
{
|
|
if ($pressRelease->portal === Portal::Both) {
|
|
$requested = request()->query('portal');
|
|
|
|
return in_array($requested, [Portal::Presseecho->value, Portal::Businessportal24->value], true)
|
|
? $requested
|
|
: Portal::Presseecho->value;
|
|
}
|
|
|
|
return $pressRelease->portal === Portal::Businessportal24
|
|
? Portal::Businessportal24->value
|
|
: Portal::Presseecho->value;
|
|
}
|
|
|
|
/**
|
|
* Umschalt-Optionen für den Vorschau-Banner — nur bei PMs, die auf beiden
|
|
* Portalen erscheinen.
|
|
*
|
|
* @return list<array{label: string, url: string, active: bool}>|null
|
|
*/
|
|
private function previewPortalOptions(PressRelease $pressRelease, string $activeDomainKey): ?array
|
|
{
|
|
if ($pressRelease->portal !== Portal::Both) {
|
|
return null;
|
|
}
|
|
|
|
return collect([Portal::Presseecho->value, Portal::Businessportal24->value])
|
|
->map(fn (string $domainKey): array => [
|
|
'label' => $domainKey,
|
|
'url' => request()->url().'?portal='.$domainKey,
|
|
'active' => $domainKey === $activeDomainKey,
|
|
])
|
|
->all();
|
|
}
|
|
|
|
/**
|
|
* Rendert die Vorschau im Look des Zielportals: Theme-/Asset-Konfiguration
|
|
* der Web-Domain anwenden, Links auf das Zielportal zeigen lassen und die
|
|
* Ausgabe-Sprache der PM übernehmen — damit die Vorschau 1:1 der späteren
|
|
* öffentlichen Detailseite entspricht.
|
|
*/
|
|
private function applyTargetPortalPresentation(PressRelease $pressRelease, string $domainKey): void
|
|
{
|
|
$domainConfig = DomainAssetContext::applyWebDomainConfig($domainKey);
|
|
|
|
URL::forceRootUrl($domainConfig['url'] ?? config('app.url'));
|
|
|
|
$language = in_array($pressRelease->language, SetEdition::EDITIONS, true)
|
|
? $pressRelease->language
|
|
: SetEdition::DEFAULT_EDITION;
|
|
|
|
app()->setLocale($language);
|
|
URL::defaults(['edition' => $language]);
|
|
}
|
|
|
|
private function renderError(string $message, int $status): Response
|
|
{
|
|
return response()->view('press-release-preview-error', [
|
|
'message' => $message,
|
|
], $status);
|
|
}
|
|
}
|