Kevin Adametz
c7bd940f28
Konsolidierter Entwicklungsplan aus den zwei Analyse-Dokumenten plus
Umsetzung der Phase-0-Massnahmen (Korrektheit/Security, je mit Tests):
0.1 BasicAuth: timing-sicherer Vergleich (hash_equals, beide Felder ohne
Short-Circuit); Enabled-Check zur Laufzeit via config('auth.basic.*')
statt env() im Bootstrap-Closure (greift jetzt unter config:cache);
Config-Block + .env.example. Fund: auth.basic.* war nie als Config
definiert, Gate war faktisch unkonfigurierbar.
0.2 Legacy-Invoice-"latest"-Abfrage zentralisiert (LegacyInvoice::
scopeLatestFirst + User::latestLegacyInvoice); beide Consumer N+1-frei
umgestellt; unterschiedliches null-Verhalten bewusst erhalten.
0.3 Payment-Option-Eligibility vereinheitlicht (period-aware, strikt):
UserPaymentOption::scopeActiveNow/grandfatheredNow + User::
hasActivePaymentOption; hasActiveBooking/hasUnlimitedPressReleaseQuota
und ApiAccessEligibilityService darauf umgestellt; $hasGrandfathered-
Mislabel behoben.
0.4 Theme->Portal-Vokabular: totes, projektfremdes ThemeMiddleware
geloescht; Mapping in Portal::fromTheme() zentralisiert; fremden
b2in-Default im ThemeServiceProvider auf Portal-Default korrigiert.
0.5 InvoiceNumberGenerator: Erst-Insert race-sicher via insertOrIgnore
(Unique-Index auf circle existiert bereits). CreditWalletService war
bereits abgesichert (Unique-Index + createOrFirst).
Tests: 4 neue Dateien, 5 bestehende auf gueltiges grandfathered_until
angepasst. Volle Suite gruen (793 passed, 1 skipped).
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
51 lines
1.7 KiB
PHP
51 lines
1.7 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Middleware;
|
|
|
|
use App\Enums\Portal;
|
|
use App\Services\CurrentPortalContext;
|
|
use Closure;
|
|
use Illuminate\Http\Request;
|
|
use Symfony\Component\HttpFoundation\Response;
|
|
|
|
/**
|
|
* Setzt den Portal-Kontext für den aktuellen Request.
|
|
*
|
|
* Reihenfolge der Auflösung:
|
|
* 1. Admin-Session-Override: Ein angemeldeter Admin kann über die Session ein
|
|
* bestimmtes Portal forcieren (für die Filteransicht im Admin-Bereich).
|
|
* 2. Domain-Konfiguration: Das aktive Theme (gesetzt vom ThemeServiceProvider)
|
|
* bestimmt das Portal über den config('app.theme')-Wert.
|
|
* 3. Kein Kontext: Portal-Scope filtert nicht (z.B. CLI, Tests).
|
|
*
|
|
* Theme → Portal-Mapping:
|
|
* 'presseecho' → Portal::Presseecho
|
|
* 'businessportal24'→ Portal::Businessportal24
|
|
* 'main' / andere → null (Admin-Domain; Super-Admin sieht alles)
|
|
*/
|
|
class SetCurrentPortal
|
|
{
|
|
public function handle(Request $request, Closure $next): Response
|
|
{
|
|
$portal = $this->resolvePortal($request);
|
|
CurrentPortalContext::set($portal);
|
|
|
|
return $next($request);
|
|
}
|
|
|
|
private function resolvePortal(Request $request): ?Portal
|
|
{
|
|
// Admin-Session-Override hat höchste Priorität
|
|
if ($request->hasSession() && $request->session()->has('admin_portal_filter')) {
|
|
$overrideValue = $request->session()->get('admin_portal_filter');
|
|
$override = Portal::tryFrom((string) $overrideValue);
|
|
if ($override !== null) {
|
|
return $override;
|
|
}
|
|
}
|
|
|
|
// Domain-basierte Auflösung via ThemeServiceProvider; Mapping zentral
|
|
// im Portal-Enum (Admin/Portal-Domain → null, kein automatischer Filter).
|
|
return Portal::fromTheme(config('app.theme', 'main'));
|
|
}
|
|
}
|