Block 3 — Sichtbarkeit, Löschung, Cache, Eingaben F04: withoutGlobalScopes() ohne Argument entfernte neben dem PortalScope auch den Soft-Delete-Filter. Öffentliche, Kunden-, API-, Vorschau- und Medienpfade sowie die PressRelease-Helfer schreiben jetzt withoutGlobalScope(PortalScope::class). Zwei Stellen, die der Audit nicht kannte: die öffentliche Meldungsseite zeigte gelöschte Firmenkontakte mit Name, Mail und Telefon; das Pressefach listete gelöschte Kontakte weiter und ließ sie bearbeiten. Ein Architekturtest friert die 39 bewusst verbliebenen Stellen (Admin, Importer, Befehle, Slug-Eindeutigkeit) ein. Der Vorschau-Test prüfte bisher forceDelete statt delete. F22: LOWER(email) machte auf companies (110k Zeilen) bei jedem Login einen Vollscan; die Kollation ist ohnehin case-insensitiv. EmailQuery vergleicht auf MySQL direkt über den Index, auf SQLite (Tests) weiter per LOWER. Neuer Index contacts_email_idx. F13: Firmen-Observer verwirft die öffentlichen Seiten-Caches bei Löschung, Wiederherstellung und is_active-Wechsel auf jedem Weg; die Newsroom-Seite prüft Sichtbarkeit vor dem Cache-Treffer; Kontakt- Änderungen im Pressefach flushen. Der Tombstone-Test wärmte den Cache vorher nicht und traf den Fehler nie. F12: Gemeldete URLs werden über Host, Ausgabe und Slug aufgelöst (ReportedUrlResolver); fremde Hosts zählen nicht, bei Doppelveröffentlichung gewinnt die Erstquelle. F11: per_page 1–100, status als Enum, language nur de/en, Kategorie muss aktiv sein und zum Ziel-Portal passen. Legacy-Aliasse behalten ihren Vertrag. F23: Rückgabewert von put() wird geprüft; Logo erst speichern, dann Datenbank, dann altes Logo löschen. Fehler enden als Feldfehler, nicht als verlorenes Logo. Block 4 — KI-Prüfung und Scheduler F07: Klassifikation und Score tragen die Prüfsumme des Inhalts bei Einplanung. Weicht sie beim Speichern ab, wird das Ergebnis verworfen (ki_audits.discarded_at) und ein neuer Lauf eingeplant. Der Scheduler veröffentlicht keine Meldung, deren jüngste Klassifikation nicht zum aktuellen Text passt, sondern plant eine Prüfung mit Routing ein. F18: Kontingent an den Kalendermonat gebunden (users.press_release_quota_period). Verbrauch aus einem früheren Monat zählt null, auch ohne Reset-Cron; der Reset ist idempotent und lässt den laufenden Monat in Ruhe. F20: Der Publikations-Scheduler liefert bei technischen Fehlern einen Fehler-Exit-Code, damit der Failure-Hook greift. F17: KI-Jobs mit $timeout = 120, retry_after 150; Runbook ergänzt. F19: Aggregation der Aufrufe unter einem Cache-Lock für alle Einstiege. Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
78 lines
3.1 KiB
PHP
78 lines
3.1 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Controllers\Api\Legacy;
|
|
|
|
use App\Enums\AiImageDeclaration;
|
|
use App\Http\Controllers\Controller;
|
|
use App\Models\PressRelease;
|
|
use App\Scopes\PortalScope;
|
|
use App\Services\Image\ImageService;
|
|
use Illuminate\Http\JsonResponse;
|
|
use Illuminate\Http\Request;
|
|
use Illuminate\Validation\ValidationException;
|
|
use RuntimeException;
|
|
|
|
/**
|
|
* Alt-Vertrag POST /service/pressreleases/{id}/images: Multipart mit Feldern
|
|
* unter press_release_image[...], nur Eigentümer (403-Wortlaut wie alt),
|
|
* Response 201 + Location + {}. KI-Kennzeichnung defaulted auf Originalfoto.
|
|
*/
|
|
class LegacyPressReleaseImageController extends Controller
|
|
{
|
|
public function __construct(private readonly ImageService $imageService) {}
|
|
|
|
use RespondsLikeLegacyApi;
|
|
|
|
public function store(Request $request, int $pressRelease): JsonResponse
|
|
{
|
|
abort_unless($request->user()->tokenCan('press-release-images:write'), 403);
|
|
|
|
$pressRelease = PressRelease::withoutGlobalScope(PortalScope::class)->find($pressRelease);
|
|
|
|
if (! $pressRelease) {
|
|
return $this->legacyError(404, [sprintf('Object press_release does not exist (%s).', $request->route('pressRelease'))]);
|
|
}
|
|
|
|
if ($pressRelease->user_id !== $request->user()->id) {
|
|
return $this->legacyError(403, ['You are not the creator of this press release']);
|
|
}
|
|
|
|
try {
|
|
$validated = $request->validate([
|
|
'press_release_image' => ['required', 'array'],
|
|
'press_release_image.image' => ['required', 'image', 'mimes:jpg,jpeg,png,webp', 'max:8192'],
|
|
'press_release_image.title' => ['nullable', 'string', 'max:120'],
|
|
'press_release_image.description' => ['nullable', 'string', 'max:500'],
|
|
'press_release_image.copyright' => ['nullable', 'string', 'max:255'],
|
|
])['press_release_image'];
|
|
} catch (ValidationException $exception) {
|
|
return $this->legacyValidationError($exception);
|
|
}
|
|
|
|
try {
|
|
$stored = $this->imageService->storePressReleaseImage(
|
|
$request->file('press_release_image.image'),
|
|
$pressRelease->id,
|
|
);
|
|
} catch (RuntimeException $exception) {
|
|
return $this->legacyError(422, [$exception->getMessage()]);
|
|
}
|
|
|
|
$image = $pressRelease->images()->create([
|
|
'disk' => $stored['disk'],
|
|
'path' => $stored['path'],
|
|
'variants' => $stored['variants'],
|
|
'ai_declaration' => AiImageDeclaration::Original->value,
|
|
'title' => $validated['title'] ?? null,
|
|
'description' => $validated['description'] ?? null,
|
|
'copyright' => $validated['copyright'] ?? null,
|
|
'is_preview' => false,
|
|
'sort_order' => ((int) $pressRelease->images()->max('sort_order')) + 1,
|
|
'width' => $stored['width'],
|
|
'height' => $stored['height'],
|
|
'mime' => $stored['mime'],
|
|
]);
|
|
|
|
return $this->legacyCreated(url("/service/pressreleases/{$pressRelease->id}/images/{$image->id}"));
|
|
}
|
|
}
|