presseportale/app/Http/Controllers/PressReleasePreviewController.php
Kevin Adametz e783adc54e technik: Statische Analyse wieder aussagekräftig machen
phpstan lief mit 390 Meldungen außerhalb der Baseline, der größte Teil davon
Falschmeldungen. Ursache: Larastan löste keinen einzigen Cast auf, weil alle
Models ihre Casts über die casts()-METHODE deklarieren (Laravel-11-Stil).
Laravel führt die erst zur Laufzeit mit $casts zusammen, Larastan instanziiert
Models aber ohne Konstruktor — $pressRelease->status galt deshalb als string
und jeder Enum-Vergleich als "immer falsch". Dafür gibt es den Schalter
parseModelCastsMethod, dessen Larastan-Default false ist.

Zweite Sammelursache waren fehlende Generics an den Relations-Methoden: Ohne
sie landete phpstan auf Illuminate\Database\Eloquent\Model und meldete jede
Modell-Eigenschaft und jeden eigenen Scope als unbekannt. Alle 102
Relationen tragen jetzt ihr @return <Related, $this>; das verbessert
nebenbei die Vervollständigung in der IDE.

Zusammen fällt die Zahl von 390 auf 169. Die neu erzeugte Baseline umfasst 166
Einträge, überwiegend Closure-Parameter, die als blankes Builder typisiert
sind, sowie zwei nachgeprüfte Falschmeldungs-Gruppen: die Concerns unter
app/Livewire werden ausschließlich aus Volt-Komponenten eingebunden, die
phpstan nicht analysiert, und Cashier typisiert findBillable() gegen den TRAIT
Billable, was phpstan nicht mit User vereinbaren kann — die Laufzeitprüfung
dort ist richtig und bleibt.

Was die Analyse an echten toten Zweigen zutage gefördert hat, ist mit
entfernt: eine doppelte Null-Prüfung im Nachweis-PDF, Prüfungen gegen
NOT-NULL-Spalten in der Rechnungsstellung und im Vorschau-Controller, eine
immer wahre Bedingung im Logo-Pfad und in RetireAgencyCompanyType, ein
überflüssiges ?? [] auf einer Symfony-Methode, die immer ein Array liefert,
sowie der unerreichbare null-Arm in publicPortalLinks(). MigrateLegacyMedia
deklariert seine Medientypen jetzt als Literal-Union, womit das match ohne
default nachweislich vollständig ist statt nur faktisch.

Damit das nicht wieder abdriftet — die Baseline stand seit Mai unverändert —
läuft die Analyse ab jetzt als eigener Schritt in der Test-Pipeline.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
2026-09-01 11:07:51 +00:00

132 lines
4.6 KiB
PHP

<?php
namespace App\Http\Controllers;
use App\Enums\Portal;
use App\Http\Middleware\SetEdition;
use App\Models\MagicLink;
use App\Models\PressRelease;
use App\Support\DomainAssetContext;
use Illuminate\Support\Facades\URL;
use Symfony\Component\HttpFoundation\Response;
class PressReleasePreviewController extends Controller
{
public function __invoke(string $token): Response
{
$magicLink = MagicLink::query()
->where('token_hash', hash('sha256', $token))
->where('purpose', 'press_release_access')
->first();
if (! $magicLink) {
return $this->renderError(__('Der Vorschau-Link ist ungültig.'), 404);
}
if ($magicLink->expires_at->isPast()) {
return $this->renderError(__('Der Vorschau-Link ist abgelaufen.'), 410);
}
$pressReleaseId = (int) ($magicLink->payload['press_release_id'] ?? 0);
$pressRelease = $pressReleaseId
? PressRelease::withoutGlobalScopes()
->with([
'company',
'user:id,agency_name',
'category.translations',
'category.parent.translations',
'images' => fn ($query) => $query->orderByDesc('is_preview')->orderBy('sort_order'),
'contacts',
])
->find($pressReleaseId)
: null;
if (! $pressRelease) {
return $this->renderError(__('Die Pressemitteilung wurde nicht gefunden.'), 404);
}
$domainKey = $this->resolveTargetDomainKey($pressRelease);
$this->applyTargetPortalPresentation($pressRelease, $domainKey);
return response()
->view('web.release-detail', [
'release' => $pressRelease,
'companyReleases' => collect(),
'relatedReleases' => collect(),
'isPreview' => true,
'previewExpiresAt' => $magicLink->expires_at,
'previewPortalOptions' => $this->previewPortalOptions($pressRelease, $domainKey),
])
->header('X-Robots-Tag', 'noindex, nofollow');
}
/**
* Zielportal der Vorschau. Bei PMs für beide Portale wählt der optionale
* Query-Parameter `portal` die Ansicht (Default: presseecho); bei
* Einzel-Portal-PMs ist das Portal fix.
*/
private function resolveTargetDomainKey(PressRelease $pressRelease): string
{
if ($pressRelease->portal === Portal::Both) {
$requested = request()->query('portal');
return in_array($requested, [Portal::Presseecho->value, Portal::Businessportal24->value], true)
? $requested
: Portal::Presseecho->value;
}
return $pressRelease->portal === Portal::Businessportal24
? Portal::Businessportal24->value
: Portal::Presseecho->value;
}
/**
* Umschalt-Optionen für den Vorschau-Banner — nur bei PMs, die auf beiden
* Portalen erscheinen.
*
* @return list<array{label: string, url: string, active: bool}>|null
*/
private function previewPortalOptions(PressRelease $pressRelease, string $activeDomainKey): ?array
{
if ($pressRelease->portal !== Portal::Both) {
return null;
}
return collect([Portal::Presseecho->value, Portal::Businessportal24->value])
->map(fn (string $domainKey): array => [
'label' => $domainKey,
'url' => request()->url().'?portal='.$domainKey,
'active' => $domainKey === $activeDomainKey,
])
->all();
}
/**
* Rendert die Vorschau im Look des Zielportals: Theme-/Asset-Konfiguration
* der Web-Domain anwenden, Links auf das Zielportal zeigen lassen und die
* Ausgabe-Sprache der PM übernehmen — damit die Vorschau 1:1 der späteren
* öffentlichen Detailseite entspricht.
*/
private function applyTargetPortalPresentation(PressRelease $pressRelease, string $domainKey): void
{
$domainConfig = DomainAssetContext::applyWebDomainConfig($domainKey);
URL::forceRootUrl($domainConfig['url'] ?? config('app.url'));
$language = in_array($pressRelease->language, SetEdition::EDITIONS, true)
? $pressRelease->language
: SetEdition::DEFAULT_EDITION;
app()->setLocale($language);
URL::defaults(['edition' => $language]);
}
private function renderError(string $message, int $status): Response
{
return response()->view('press-release-preview-error', [
'message' => $message,
], $status);
}
}