Compare commits
4 Commits
auth
..
front_popup
| Author | SHA1 | Date | |
|---|---|---|---|
 vasya
|
9dbb7708c3 | ||
|
vasya
|
e5527cbde0 | ||
|
vasya
|
80fd08561e | ||
|
vasya
|
68977678d9 |
@@ -1,18 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
namespace App\Facades;
|
|
||||||
|
|
||||||
use Illuminate\Support\Facades\Facade;
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Фасад для доступа к user сервису без инъекции зависимостей
|
|
||||||
*
|
|
||||||
* @see \App\Services\UserService
|
|
||||||
*/
|
|
||||||
class UserContext extends Facade
|
|
||||||
{
|
|
||||||
protected static function getFacadeAccessor()
|
|
||||||
{
|
|
||||||
return \App\Services\UserService::class;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
@@ -1,28 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
namespace App\Http\Controllers;
|
|
||||||
|
|
||||||
use Illuminate\Http\Request;
|
|
||||||
use App\Services\AuthorizationService;
|
|
||||||
use App\Facades\UserContext;
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Контроллер авторизации
|
|
||||||
*/
|
|
||||||
class AuthorizationController extends Controller
|
|
||||||
{
|
|
||||||
public function __construct(AuthorizationService $authorizationService)
|
|
||||||
{
|
|
||||||
}
|
|
||||||
|
|
||||||
public function getUserRole($moduleName)
|
|
||||||
{
|
|
||||||
$userPermissions = UserContext::getUserAppPermissions();
|
|
||||||
//Проверяем есть ли у пользователя в принципе доступ к приложению
|
|
||||||
if (array_key_exists($moduleName, $userPermissions) !== false) {
|
|
||||||
return response()->json(['userRole' => $userPermissions[$moduleName]], 403);
|
|
||||||
} else {
|
|
||||||
return response()->json(['message' => 'Приложение недоступно'], 403);
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
@@ -1,246 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
namespace App\Http\Controllers;
|
|
||||||
|
|
||||||
use Illuminate\Http\Request;
|
|
||||||
use Illuminate\Support\Facades\Auth;
|
|
||||||
use LdapRecord\Models\ActiveDirectory\User as LdapUserInfo;
|
|
||||||
use App\Models\User;
|
|
||||||
use App\Facades\UserContext;
|
|
||||||
use App\Services\AuthorizationService;
|
|
||||||
use App\Services\ApiResponder;
|
|
||||||
use App\Dto\ApiResponseDto;
|
|
||||||
|
|
||||||
class LoginController extends Controller
|
|
||||||
{
|
|
||||||
#Гаврилов
|
|
||||||
//КОГДА ПЕРЕЙДЕМ НА ГРУППЫ, ПОМЕНЯТЬ НА АДМИНСКУЮ ГРУППУ? ИЛИ ОСТАВИТЬ РАССЫЛКУ?
|
|
||||||
//ПЕРЕНЕСИ В .ENV И ВНИЗУ ПО КОДУ ГДЕ ОБРАЩАЕШЬСЯ К ЭТОМУ СВОЙСТВУ КЛАССА ПЕРЕПИШИ НА ПОЛУЧЕНИЕ СВОЙСТВА ИЗ ПЕРЕМЕННОЙ ОКРУЖЕНИЯ
|
|
||||||
/**
|
|
||||||
* @var string почтовая рассылка, куда входят админы
|
|
||||||
*/
|
|
||||||
private $adminGroup = '# Magic_admins';
|
|
||||||
/**
|
|
||||||
* @var array массив групп, которые не должны участвовать в авторизации пользователя и поэтому могут не храниться
|
|
||||||
*/
|
|
||||||
#Гаврилов
|
|
||||||
//ИСПОЛЬЗУЙ МАССИВ НИЖЕ, ЧТОБЫ УДАЛЯТЬ ГРУППЫ И НЕ ХРАНИТЬ ИХ В ПРОФИЛЕ ПОЛЬЗОВАТЕЛЯ. ИЛИ ЗАБИТЬ ХЕР И ХРАНИТЬ ВСЕ? ТОГДА УДАЛИ МАССИВ НИЖЕ
|
|
||||||
private $unnecessaryGroups = array(
|
|
||||||
'MCO.',
|
|
||||||
'ARSNOVA.',
|
|
||||||
'CHATBOT.',
|
|
||||||
'FOA_PROJECTS.',
|
|
||||||
'MAXOPTRA.',
|
|
||||||
'WEBSIGNER.',
|
|
||||||
'ECM.',
|
|
||||||
'BASIS.',
|
|
||||||
'MCO_DOCUMENT.',
|
|
||||||
'FACTOR.',
|
|
||||||
'BIP.',
|
|
||||||
'NKK.',
|
|
||||||
'CHATS.',
|
|
||||||
'IB_BSC.',
|
|
||||||
'DASHAAI.',
|
|
||||||
'VDI.',
|
|
||||||
'CTX',
|
|
||||||
'AP.AE.',
|
|
||||||
'Way4',
|
|
||||||
'sg.',
|
|
||||||
'AD.TEDDY',
|
|
||||||
'AP.APPV_',
|
|
||||||
'AP.BI_',
|
|
||||||
'AP.Citrix_',
|
|
||||||
'AP.CSD_',
|
|
||||||
'AP.EFK_',
|
|
||||||
'AP.FlexiCapture_',
|
|
||||||
'AP.HPSM.ACCESS.1',
|
|
||||||
'AP.HPSM.ACCESS.3',
|
|
||||||
'AP.HPSM.APPR_BR.Collection.',
|
|
||||||
'AP.HPSM.APPR_BR.CS.',
|
|
||||||
'AP.HPSM.ACCESS.CC',
|
|
||||||
'AP.HPSM.ACCESS.123',
|
|
||||||
'AP.HPSM.ACCESS.1.2',
|
|
||||||
'AP.HPSM.APPR',
|
|
||||||
'AP.OCP',
|
|
||||||
'AP.IBS_',
|
|
||||||
'AP.Intranet_',
|
|
||||||
'AP.Intranet.',
|
|
||||||
'AP.Jenkins_',
|
|
||||||
'AP.Kibana.',
|
|
||||||
'AP.LICA.',
|
|
||||||
'AP.MailSteam.',
|
|
||||||
'AP.MCO_',
|
|
||||||
'AP.MDW.',
|
|
||||||
'AP.POCHTA_',
|
|
||||||
'AP.PREPROD',
|
|
||||||
'AP.Prometheus',
|
|
||||||
'AP.RDS_',
|
|
||||||
'AP.SAS_',
|
|
||||||
'AP.Seguranzza_',
|
|
||||||
'AP.TEST.LICA.',
|
|
||||||
'AP.Test.MCO_',
|
|
||||||
'AP.TEST',
|
|
||||||
'App_',
|
|
||||||
'BTA_',
|
|
||||||
'Calculations ',
|
|
||||||
'Cards_',
|
|
||||||
'CC.',
|
|
||||||
'CCS_',
|
|
||||||
'Citrix',
|
|
||||||
'Collection_HR_',
|
|
||||||
'Collection_All',
|
|
||||||
'CS_',
|
|
||||||
'CSD_',
|
|
||||||
'DA_',
|
|
||||||
'DB.',
|
|
||||||
'DB_',
|
|
||||||
'Deny_',
|
|
||||||
'Diasoft ',
|
|
||||||
'Digital ',
|
|
||||||
'DOR_',
|
|
||||||
'ECM_',
|
|
||||||
'FS.',
|
|
||||||
'FW.',
|
|
||||||
'INFO_',
|
|
||||||
'MDC.',
|
|
||||||
'NRM_Collection',
|
|
||||||
'PFA.',
|
|
||||||
'RenTest_',
|
|
||||||
'ReportingGroup ',
|
|
||||||
'RS.',
|
|
||||||
'SG.',
|
|
||||||
'SP.',
|
|
||||||
'SRV',
|
|
||||||
'SRVFI09_',
|
|
||||||
'SSO_',
|
|
||||||
'test',
|
|
||||||
'TR_',
|
|
||||||
'WWW_',
|
|
||||||
'MailStream',
|
|
||||||
'SRVTST',
|
|
||||||
);
|
|
||||||
|
|
||||||
|
|
||||||
public function __construct(private AuthorizationService $authorizationService, private ApiResponder $apiResponder) {}
|
|
||||||
|
|
||||||
#Гаврилов
|
|
||||||
//ПЕРЕИМЕНУЙ КОНТРОЛЛЕР НА AUTHcoNTROLLER
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Метод завершения пользовательской сессии
|
|
||||||
*
|
|
||||||
* @return void
|
|
||||||
*/
|
|
||||||
public function logout()
|
|
||||||
{
|
|
||||||
//Удаляем все sanctum токены пользователя. Удаление всех токенов приведет к выходу пользователя со всех устройств, где он был залогинен в Magic
|
|
||||||
User::where('login', UserContext::getUserLogin())->first()->tokens()->delete();
|
|
||||||
session()->invalidate();
|
|
||||||
#Гаврилов
|
|
||||||
//ВЫЗОВ СКРИПТА НА СТАРОМ МЭДЖИКЕ ДЛЯ УДАЛЕНИЯ КУК АУТЕНТИФИКАЦИИ (ЛОГИН И ГРУППЫ)
|
|
||||||
return redirect('/login');
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
#Гаврилов
|
|
||||||
//РАЗНЕСИ ЛОГИКУ МЕЖДУ МЕТОДАМИ, А ТО ПОКА ВСЯ ЛОГИКА В ОДНОМ МЕТОД LDAPCHECK
|
|
||||||
public function ldapCheckUser(Request $request)
|
|
||||||
{
|
|
||||||
if ($request->_auth_login) {
|
|
||||||
if (Auth::attempt([
|
|
||||||
'samaccountname' => $request->_auth_login,
|
|
||||||
'password' => $request->_auth_password,
|
|
||||||
])) {
|
|
||||||
|
|
||||||
$userGroups = $this->getUserGroups($request->_auth_login);
|
|
||||||
session()->put('_auth_login', $request->_auth_login);
|
|
||||||
session()->put('_auth_groups', $userGroups);
|
|
||||||
//Если пользователь зашел впервые - записываем его логин в таблицу users. Она нужна для корректного взаимодействия с пакетом Sanctum
|
|
||||||
$user = User::firstOrCreate(
|
|
||||||
['login' => $request->_auth_login],
|
|
||||||
);
|
|
||||||
//Удаляем все предыдущие sanctum токены пользователя
|
|
||||||
User::where('login', $request->_auth_login)->first()->tokens()->delete();
|
|
||||||
//Определяем на какую страницу нужно бросить пользователя после успешной аутентификации. По умолчанию кидаем в меню
|
|
||||||
$redirectUrl = session()->has('_auth_prev_page') ? session()->get('_auth_prev_page') : ('/menu');
|
|
||||||
$isAdminFlag = in_array($this->adminGroup, $userGroups);
|
|
||||||
//Кладем в сессию информацию о том является ли пользователь админом
|
|
||||||
session()->put('is_admin', $isAdminFlag);
|
|
||||||
//Устанавливаем в пользовательский сервис параметры пользователя
|
|
||||||
UserContext::setUserLogin($request->_auth_login);
|
|
||||||
UserContext::setUserADGroups($userGroups);
|
|
||||||
UserContext::setUserEmails($userGroups);
|
|
||||||
UserContext::setIsAdminFlag($isAdminFlag);
|
|
||||||
$userPermissions = $this->authorizationService->getUserAppPermissions();
|
|
||||||
UserContext::setUserAppPermissions($userPermissions);
|
|
||||||
//Генерим Sanctum токен, чтобы поместить его в куки при редиректе
|
|
||||||
$token = $user->createToken('sanctum-token', [
|
|
||||||
'permissions' => $userPermissions
|
|
||||||
//Устанавливаем время жизни sanctum токена синхронно с временем жизни сессии из конфига
|
|
||||||
], now()->addHours(config('app.session_life_time') / 60))->plainTextToken;
|
|
||||||
return redirect($redirectUrl)
|
|
||||||
->withCookie('sanctum_token', $token, 60 * 24, '/', null, true, true);
|
|
||||||
} else {
|
|
||||||
#Гаврилов
|
|
||||||
//СООБЩЕНИЕ ОБ ОШИБКЕ ПРИ НЕУДАЧНОЙ АУТЕНТИФИКАЦИИ
|
|
||||||
return redirect('/login');
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Метод фонового обновления санктум токена при получении 401 ошибки в ответе api ендпоинта
|
|
||||||
*
|
|
||||||
* @param Request $request
|
|
||||||
* @return void
|
|
||||||
*/
|
|
||||||
public function silentRefreshUserSanctumToken(Request $request)
|
|
||||||
{
|
|
||||||
//Если сессия истекла - возвращаем 401 ошибку и редирект на /login в axios
|
|
||||||
if (!Auth::check()) {
|
|
||||||
$this->apiResponder->setDto(new ApiResponseDto(null, ['token_refresh' => false]));
|
|
||||||
return response()->json($this->apiResponder->error(), 401);
|
|
||||||
}
|
|
||||||
$token = $request->cookie('sanctum_token');
|
|
||||||
$accessToken = \Laravel\Sanctum\PersonalAccessToken::findToken($token);
|
|
||||||
//Если токен "протух" - продлеваем его на час
|
|
||||||
if (now()->diffInMinutes($accessToken->expires_at, false) < 1) {
|
|
||||||
$accessToken->update(
|
|
||||||
[
|
|
||||||
'expires_at' => now()->addHours(1)
|
|
||||||
]
|
|
||||||
);
|
|
||||||
$this->apiResponder->setDto(new ApiResponseDto(null, ['token_refresh' => true]));
|
|
||||||
return response()->json($this->apiResponder->success());
|
|
||||||
} else {
|
|
||||||
//Если токен еще "свежий" - значит причина 401 ошибки в чем-то другом. Не обновляем токен, просто возвращаем 401 ошибку и редирект на /login в axios
|
|
||||||
$this->apiResponder->setDto(new ApiResponseDto(null, ['token_refresh' => false]));
|
|
||||||
return response()->json($this->apiResponder->error(), 401);
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Метод получает группы пользователя из ldap
|
|
||||||
*
|
|
||||||
* @param string $userLogin логин пользователя, чьи группы получаем
|
|
||||||
* @return array
|
|
||||||
*/
|
|
||||||
public function getUserGroups($userLogin)
|
|
||||||
{
|
|
||||||
$userGroups = [];
|
|
||||||
$ldapUser = LdapUserInfo::findBy('samaccountname', $userLogin);
|
|
||||||
$ldapUser->memberOf;
|
|
||||||
if (isset($ldapUser->memberOf)) {
|
|
||||||
foreach ($ldapUser->memberOf as $ldapGroupInfo) {
|
|
||||||
$CN_group = substr($ldapGroupInfo, 0, stripos($ldapGroupInfo, ","));
|
|
||||||
$groupName = str_replace(array('CN=', '\\'), array('', ''), $CN_group);
|
|
||||||
$clearGroupName = trim($groupName);
|
|
||||||
if ($clearGroupName && $clearGroupName == str_replace($this->unnecessaryGroups, '', $clearGroupName)) {
|
|
||||||
$userGroups[] = $clearGroupName;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
return $userGroups;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
@@ -1,18 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
namespace App\Http\Middleware;
|
|
||||||
|
|
||||||
use Illuminate\Auth\Middleware\Authenticate as Middleware;
|
|
||||||
use Illuminate\Http\Request;
|
|
||||||
|
|
||||||
class Authenticate extends Middleware
|
|
||||||
{
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Get the path the user should be redirected to when they are not authenticated.
|
|
||||||
*/
|
|
||||||
protected function redirectTo(Request $request): ?string
|
|
||||||
{
|
|
||||||
return $request->expectsJson() ? null : route('login');
|
|
||||||
}
|
|
||||||
}
|
|
||||||
@@ -1,73 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
namespace App\Http\Middleware;
|
|
||||||
|
|
||||||
use Closure;
|
|
||||||
use Illuminate\Http\Request;
|
|
||||||
use Illuminate\Support\Facades\Auth;
|
|
||||||
use Symfony\Component\HttpFoundation\Response;
|
|
||||||
use App\Facades\UserContext;
|
|
||||||
use App\Models\User;
|
|
||||||
use Laravel\Sanctum\PersonalAccessToken;
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Глобальный посредник аутентификации на платформе Magic для всех роутов платформы
|
|
||||||
*/
|
|
||||||
class AuthenticateMagic
|
|
||||||
{
|
|
||||||
/**
|
|
||||||
* Handle an incoming request.
|
|
||||||
*
|
|
||||||
* @param \Closure(\Illuminate\Http\Request): (\Symfony\Component\HttpFoundation\Response) $next
|
|
||||||
*/
|
|
||||||
public function handle(Request $request, Closure $next): Response
|
|
||||||
{
|
|
||||||
|
|
||||||
//TODO ПРОВЕРИТЬ
|
|
||||||
//Если сессия не стартовала возможно пользователь сразу обращается к api ендпоинту (ПРОВЕРИТЬ)
|
|
||||||
if (session()->isStarted()) {
|
|
||||||
if (session()->has('_auth_login')) {
|
|
||||||
//гаврилов. получение токена
|
|
||||||
// $token = $request->user();
|
|
||||||
// $userId = User::where('login', $token->getAttributes()['samaccountname'][0])->get()->toArray()[0]['id'];
|
|
||||||
// $tokenExpires = PersonalAccessToken::where('tokenable_id', $userId)->get()->toArray()[0]['expires_at'];
|
|
||||||
// echo '<pre>'; var_dump(new \DateTime($tokenExpires)); echo'</pre>';
|
|
||||||
// echo '<pre>'; var_dump(PersonalAccessToken::where('tokenable_id', $userId)->get()->toArray()[0]['expires_at']); echo'</pre>';
|
|
||||||
//Если токен истекает менее через 60 минут, продлеваем его на 2 часа. Ситуации, что сессия протухла, а токен продолжает жить не может случиться, так как апи запросы с фронта отправляют куку аутентификации, которая проверяется при $this->authenticate. Если она протухла, возвратится 401 ошибку.
|
|
||||||
// if ($token->expires_at->diffInMinutes(now()) < 60) {
|
|
||||||
// $token->update(
|
|
||||||
// [
|
|
||||||
// 'expires_at' => now()->addHours(2)
|
|
||||||
// ]
|
|
||||||
// );
|
|
||||||
// }
|
|
||||||
|
|
||||||
//Через фасад устанавливаем все значения аутентифицированного пользователя, чтобы через этот же фасад можно было и любого места в приложении их получить.
|
|
||||||
UserContext::setUserLogin(session()->get('_auth_login'));
|
|
||||||
$userGroups = session()->get('_auth_groups');
|
|
||||||
UserContext::setUserADGroups($userGroups);
|
|
||||||
UserContext::setUserEmails($userGroups);
|
|
||||||
UserContext::setIsAdminFlag(session()->get('is_admin'));
|
|
||||||
//На этапе посредника мы не проводим повторное определение ролей пользователя, это было сделано в LoginController в процессе авторизации после успешной аутентификации. Здесь мы уже берем его доступы из таблицы с токенами
|
|
||||||
$user = User::where('login', UserContext::getUserLogin())->first();
|
|
||||||
UserContext::setUserId($user->id);
|
|
||||||
UserContext::setUserAppPermissions($user->tokens()->latest()->first()->abilities['permissions']);
|
|
||||||
#Гаврилов
|
|
||||||
return $next($request);
|
|
||||||
} else {
|
|
||||||
//Получаем адрес предыдущей страницы, на которую хотел попасть пользователь, чтобы направить его после успешной аутентификации на этот адрес
|
|
||||||
$prevPageUrl = explode('/', $_SERVER['REDIRECT_URL']);
|
|
||||||
//Удаляем из URL редиректа пустые сегменты и сегмент с названием приложения (оно подставляется при редиректе само)
|
|
||||||
unset($prevPageUrl[0], $prevPageUrl[1]);
|
|
||||||
//Кладем в сессию адрес страницы. только если это не страница выхода, иначе после аутентификации пользователя сразу выбросит
|
|
||||||
session()->put('_auth_prev_page', implode('/', $prevPageUrl) == 'logout' ? '/menu' : implode('/', $prevPageUrl));
|
|
||||||
return redirect('/login');
|
|
||||||
//редирект на страницу login с сообщением об ошибке
|
|
||||||
}
|
|
||||||
} else {
|
|
||||||
return redirect('/login');
|
|
||||||
//redirect на страницу login после которой точно сессия застартует, так как это webроут, а не api
|
|
||||||
}
|
|
||||||
// return $next($request);
|
|
||||||
}
|
|
||||||
}
|
|
||||||
@@ -1,61 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Кастомный посредник для обработки неудачной аутентификации Sanctum при обращении к api ендпоинтам. Стандартный посредник аутентификации пытается редиректить на роут login, чего быть не должно при работе с api
|
|
||||||
* @author dgavrilov
|
|
||||||
*/
|
|
||||||
|
|
||||||
namespace app\Http\Middleware;
|
|
||||||
|
|
||||||
use Closure;
|
|
||||||
use Illuminate\Auth\Middleware\Authenticate as BaseAuthenticate;
|
|
||||||
use Illuminate\Auth\AuthenticationException;
|
|
||||||
use App\Facades\UserContext;
|
|
||||||
|
|
||||||
class AuthenticateMagicApi extends BaseAuthenticate
|
|
||||||
{
|
|
||||||
public function handle($request, Closure $next, ...$guards)
|
|
||||||
{
|
|
||||||
// if ($request->is('api/silent_token_refresh')) {
|
|
||||||
// return $next($request);
|
|
||||||
// }
|
|
||||||
//Если пользователь в рамках сессии обращается к api ендпоинтам из приложения, он не всегда может установить заголовок с sanctum токеном (например, переходя по ссылкке <a href='.../api/delItem/id'>). В этом случае, проверяем куки и устанавливаем заголовок оттуда, так как при аутентификации пользовательский логин кладется в куки. Это позволяет нам не устанвливать заголовк в каждом fetch запросе на фронте
|
|
||||||
if ($request->is('api/*') && ($token = $request->cookie('sanctum_token'))) {
|
|
||||||
$request->headers->set("Authorization", "Bearer $token");
|
|
||||||
}
|
|
||||||
//Переопределяем поведение в случае возникновения ошибки при стандартной аутентификации. Стандартное поведение перебрасывает на страницу login, мы же возвращаем 401 ошибку, так как понимаем, что пользователь обратился по api
|
|
||||||
//DGAVRILOV. ПОВЕДЕНИЕ, ОПИСАННОЕ ВЫШЕ, ПРИВОДИТ К ОШИБКЕ. ЕСЛИ ПОЛЬЗОВАТЕЛЬ ОТПРАВИЛ API ЗАПРОС С ФРОНТА И ЕГО СЕССИЯ ПРОТУХЛА, ВОЗВРАЩАЕТСЯ 401 ОШИБКА ВО ВКЛАДКЕ NETWORK, НО ПОЛЬЗОВАТЕЛЯ НЕ ПЕРЕБРАСЫВАЕТ НА СТРАНИЦУ /LOGIN. ЕСЛИ ПОПРАВИТЬ ПОСРЕДНИК WEB АУТЕНТИФИКАЦИИ, ТО ЭТОЙ ПРОБЛЕМЫ НЕ БУДЕТ? БУДЕТ ПЕРЕБРАСЫВАТЬ НА СТРАНИЦУ LOGIN СО СТРАНИЦЫ, ОТКУДА СОВЕРЩАЛСЯ ВЫЗО API ЕНДПОИНТА? СКОРЕЕ ВСЕГО НЕТ, НУЖНО БУДЕТ ПРИ ВЫЗОВЕ API КАК-ТО ПЕРЕХВАТЫВАТЬ 401 ОШИБКУ И ОТПРАВЛЯТЬ НА СТРАНИЦУ /LOGIN
|
|
||||||
try {
|
|
||||||
//Стандартная аутентификация по санктум токену (проверяется срок жизни)
|
|
||||||
$this->authenticate($request, $guards);
|
|
||||||
//$token = $request->user()->currentAccessToken();
|
|
||||||
//Если токен истекает менее через 60 минут, продлеваем его на 2 часа. Ситуации, что сессия протухла, а токен продолжает жить не может случиться, так как апи запросы с фронта отправляют куку аутентификации, которая проверяется при $this->authenticate. Если она протухла, возвратится 401 ошибку.
|
|
||||||
// if ($token->expires_at->diffInMinutes(now()) < 60) {
|
|
||||||
// $token->update(
|
|
||||||
// [
|
|
||||||
// 'expires_at' => now()->addHours(2)
|
|
||||||
// ]
|
|
||||||
// );
|
|
||||||
// }
|
|
||||||
//После успешной аутентификации Sanctum обогащаем UserService параметрами пользователя (логин, роли приложения)
|
|
||||||
#Гаврилов
|
|
||||||
//ПОКА НЕ ДОБАВЛЯЮ ГРУППЫ AD B EMAILS, ТАК КАК В WEB КОНТУРЕ ОНИ ОПРЕДЕЛЯЮТСЯ ПРИ AD АУТЕНТИФИКАЦИИ И ПОЛУЧЕННЫЕ ЗНАЧЕНИЯ СКЛАДЫВАЮТСЯ В SESSION. В API КОНТУРЕ ДОСТУПА К СЕССИИ НЕТ - ПРОВОДИТЬ AD АУТЕНТИФИКАЦИЮ НЕ ПОЛУЧИТС БЕЗ ПАРОЛЯ ПОЛЬЗОВАТЕЛЯ, КОТОРЫЙ НИГДЕ НЕ ХРАНИТСЯ. ПОЭТОМУ, ЕСЛИ ПОНАДОБИТСЯ ДОСТАВАТЬ В API КОНТУРЕ ГРУППЫ ПОЛЬЗОВАТЕЛЯ, ПРИ AD АУТЕНТИФИКАЦИИ ПОНАДОБИТСЯ КЛАСТЬ AD ГРУППЫ ПОЛЬЗОВАТЕЛЯ И ЕГО EMAILS В ПОЛЕ ABILITIES ТАБЛИЦЫ PERSONAL ACCESS TOKENS ПО АНАЛОГИИ С PERISSIONS
|
|
||||||
#Гаврилов
|
|
||||||
//НУЖНО ЛИ ОБОГАЩАТЬ USERcoNTEXT НИЖЕ, ЕСЛИ ПРИ WEB АУТЕНТИФИКАЦИИ КОНТЕКСТ УЖЕ ДОЛЖЕН БЫЛ БЫТЬ ОБОГАЩЕН. вЕРОЯТНО, ЭТО НУЖНО ДЛЯ ОБРАБОТКИ ЧИСТО API ЗАПРОСОВ (БЕЗ ВХОДА В СИСТЕМУ), НО НАДО ПРОВЕРИТЬ
|
|
||||||
UserContext::setUserLogin($request->user()->login);
|
|
||||||
UserContext::setUserAppPermissions($request->user()->currentAccessToken()->abilities['permissions']);
|
|
||||||
} catch (AuthenticationException $auth) {
|
|
||||||
if ($request->is('api/*')) {
|
|
||||||
return response()->json([
|
|
||||||
#Гаврилов
|
|
||||||
//СКОРРЕКТИРУЙ ИНФОРМАЦИЮ О ВОЗВРАЩАЕМОЙ ОШИБКЕ?
|
|
||||||
'error' => 'Unauthenticated',
|
|
||||||
'message' => 'Invalid or missing authentication token'
|
|
||||||
], 401);
|
|
||||||
}
|
|
||||||
|
|
||||||
throw $auth;
|
|
||||||
}
|
|
||||||
return $next($request);
|
|
||||||
}
|
|
||||||
}
|
|
||||||
@@ -1,43 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
namespace App\Http\Middleware;
|
|
||||||
|
|
||||||
use Closure;
|
|
||||||
use Illuminate\Http\Request;
|
|
||||||
use Symfony\Component\HttpFoundation\Response;
|
|
||||||
use App\Facades\UserContext;
|
|
||||||
|
|
||||||
//ЭТОТ ПОСРЕДНИК ПРИМЕНЯЕТСЯ В WEB РОУТАХ И В API ЕНДПОИНТАХ ПОКА ТОЛЬКО ПРИЛОЖЕНИЯ ТАКСИ, НО ПО ЛОГИКЕ, ЕГО НУЖНО ИСПОЛЬЗОВАТЬ ВО ВСЕХ БУДУЩИХ МОДУЛЯХ. С ЕГО ПОМОЩЬЮ ПРОВЕРЯЕТСЯ КАЖДЫЙ ЗАПРОС К МОДУЛЮ - ВООБЩЕ ЕСТЬ ДОСТУП У ПОЛЬЗОВАТЕЛЯ ИЛИ НЕТ
|
|
||||||
//В KERNEL У ЭТОГО ПОСРЕДНИКА ПРОПИСАН АЛИАС, КОТОРЫЙ УКАЗЫВАЕТСЯ УЖЕ В MODULE/ROUTES/WEB.PHP И API.PHP
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Посредник проверки доступа пользователя к приложению
|
|
||||||
*/
|
|
||||||
class CheckUserAppAccess
|
|
||||||
{
|
|
||||||
/**
|
|
||||||
* Handle an incoming request.
|
|
||||||
*
|
|
||||||
* @param \Closure(\Illuminate\Http\Request): (\Symfony\Component\HttpFoundation\Response) $next
|
|
||||||
*/
|
|
||||||
public function handle(Request $request, Closure $next): Response
|
|
||||||
{
|
|
||||||
$moduleName = explode('/', $request->route()->getPrefix());
|
|
||||||
$moduleName = end($moduleName) ?? null;
|
|
||||||
if ($moduleName) {
|
|
||||||
if (array_key_exists($moduleName, UserContext::getUserAppPermissions()) !== false) {
|
|
||||||
return $next($request);
|
|
||||||
}
|
|
||||||
}
|
|
||||||
//Если ошибка при обращении к api ендпоинту
|
|
||||||
if ($request->expectsJson()) {
|
|
||||||
return response()->json(['message' => "Ошибка! Приложение недоступно"], 403);
|
|
||||||
//Если ошибка при обращении к web роуту
|
|
||||||
} else {
|
|
||||||
#Гаврилов
|
|
||||||
//ЕСЛИ ВЫЗЫВАЕТСЯ WEB РОУТ НЕ С ФРОНТА, ТО ПРОИСХОДИТ РЕДИРЕКТ БЕЗ УКАЗАНИЯ ТЕКСТА ОШИБКИ. нАПРИМЕР, ПРИ РЕДИРЕКТЕ НИЖЕ НА СТРАНИЦУ МЕНЮ, ПОЛЬЗОВАТЕЛЬ НЕ УВИДИТ НИКАКОГО ОПОВЕЩЕНИЯ ОБ ОШИБКЕ
|
|
||||||
//ЭТУ ПРОБЛЕМУ Я ИСПРАВЛЯЛ, ЧЕРЕЗ ГЕНЕРАЦИЮ НОТИФИКАЦИЙ НА БЭКЕ И ДОБАВЛЕНИЯ ИХ В ОПРЕДЕЛЕННУЮ ОЧЕРЕДЬ REDIS, КОТОРУЮ ЧИТАЕТ КАЖДАЯ СТРАНИЦА ПРИ ПЕРВИЧНОМ РЕНДЕРИНГЕ. НАДО ПОСМОТРЕТЬ ГДЕ Я УЖЕ ТАКОЕ РЕАЛИЗОВЫВАЛ
|
|
||||||
return redirect('/menu');
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
@@ -1,67 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
namespace App\Http\Middleware;
|
|
||||||
|
|
||||||
use Closure;
|
|
||||||
use Illuminate\Http\Request;
|
|
||||||
use Symfony\Component\HttpFoundation\Response;
|
|
||||||
use App\Models\User;
|
|
||||||
use App\Facades\UserContext;
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Посредник проверки доступа пользовательской роли к роуту или ендпоинту
|
|
||||||
*/
|
|
||||||
class CheckUserPermission
|
|
||||||
{
|
|
||||||
/**
|
|
||||||
* Handle an incoming request.
|
|
||||||
*
|
|
||||||
* @param \Closure(\Illuminate\Http\Request): (\Symfony\Component\HttpFoundation\Response) $next
|
|
||||||
*/
|
|
||||||
public function handle(Request $request, Closure $next, string $requirement): Response
|
|
||||||
{
|
|
||||||
//Роли, которым доступен функционал
|
|
||||||
$accessRoles = explode(';', $requirement);
|
|
||||||
$userPermissions = UserContext::getUserAppPermissions();
|
|
||||||
//Всем роутам модуля добавляем префикс, поэтому можем ориентироваться на него, чтобы получить имя модуля, откуда пришел запрос
|
|
||||||
$moduleName = explode('/', $request->route()->getPrefix());
|
|
||||||
$moduleName = end($moduleName) ?? null;
|
|
||||||
|
|
||||||
if ($moduleName) {
|
|
||||||
if (array_key_exists($moduleName, UserContext::getUserAppPermissions()) !== false) {
|
|
||||||
if (in_array($userPermissions[$moduleName], $accessRoles)) {
|
|
||||||
return $next($request);
|
|
||||||
}
|
|
||||||
// else {
|
|
||||||
// return redirect('/menu');
|
|
||||||
// #Гаврилов
|
|
||||||
// //РЕДИРЕКТ НА СТРАНИЦУ 403
|
|
||||||
// }
|
|
||||||
}
|
|
||||||
// else {
|
|
||||||
// return redirect('/menu');
|
|
||||||
// #Гаврилов
|
|
||||||
// //РЕДИРЕКТ НА СТРАНИЦУ 403
|
|
||||||
// //redirect();
|
|
||||||
// }
|
|
||||||
}
|
|
||||||
// else {
|
|
||||||
// return redirect('/menu');
|
|
||||||
// #Гаврилов
|
|
||||||
// //КУДА РЕДИРЕКТИТЬ или что возвращать, если имя модуля не определено?
|
|
||||||
// }
|
|
||||||
|
|
||||||
//Если ошибка при обращении к api ендпоинту
|
|
||||||
if ($request->expectsJson()) {
|
|
||||||
return response()->json(['message' => "Ошибка! Функционал недоступен для вашей роли"], 403);
|
|
||||||
//Если ошибка при обращении к web роуту
|
|
||||||
} else {
|
|
||||||
#Гаврилов
|
|
||||||
//ЕСЛИ ВЫЗЫВАЕТСЯ WEB РОУТ НЕ С ФРОНТА, ТО ПРОИСХОДИТ РЕДИРЕКТ БЕЗ УКАЗАНИЯ ТЕКСТА ОШИБКИ. нАПРИМЕР, ПРИ РЕДИРЕКТЕ НИЖЕ НА СТРАНИЦУ МЕНЮ, ПОЛЬЗОВАТЕЛЬ НЕ УВИДИТ НИКАКОГО ОПОВЕЩЕНИЯ ОБ ОШИБКЕ.
|
|
||||||
//ЭТУ ПРОБЛЕМУ Я ИСПРАВЛЯЛ, ЧЕРЕЗ ГЕНЕРАЦИЮ НОТИФИКАЦИЙ НА БЭКЕ И ДОБАВЛЕНИЯ ИХ В ОПРЕДЕЛЕННУЮ ОЧЕРЕДЬ REDIS, КОТОРУЮ ЧИТАЕТ КАЖДАЯ СТРАНИЦА ПРИ ПЕРВИЧНОМ РЕНДЕРИНГЕ. НАДО ПОСМОТРЕТЬ ГДЕ Я УЖЕ ТАКОЕ РЕАЛИЗОВЫВАЛ
|
|
||||||
return redirect('/menu');
|
|
||||||
}
|
|
||||||
#Гаврилов
|
|
||||||
//РЕДИРЕКТ НА СТРАНИЦУ 403
|
|
||||||
}
|
|
||||||
}
|
|
||||||
@@ -1,19 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
namespace App\Http\Middleware;
|
|
||||||
|
|
||||||
use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as Middleware;
|
|
||||||
|
|
||||||
class VerifyCsrfToken extends Middleware
|
|
||||||
{
|
|
||||||
/**
|
|
||||||
* The URIs that should be excluded from CSRF verification.
|
|
||||||
*
|
|
||||||
* @var array<int, string>
|
|
||||||
*/
|
|
||||||
protected $except = [
|
|
||||||
//
|
|
||||||
'/access/*',
|
|
||||||
'/access',
|
|
||||||
];
|
|
||||||
}
|
|
||||||
+17
-19
@@ -6,45 +6,43 @@ namespace App\Models;
|
|||||||
use Illuminate\Database\Eloquent\Factories\HasFactory;
|
use Illuminate\Database\Eloquent\Factories\HasFactory;
|
||||||
use Illuminate\Foundation\Auth\User as Authenticatable;
|
use Illuminate\Foundation\Auth\User as Authenticatable;
|
||||||
use Illuminate\Notifications\Notifiable;
|
use Illuminate\Notifications\Notifiable;
|
||||||
use Laravel\Sanctum\HasApiTokens;
|
|
||||||
|
|
||||||
class User extends Authenticatable
|
class User extends Authenticatable
|
||||||
{
|
{
|
||||||
use HasApiTokens, HasFactory, Notifiable;
|
/** @use HasFactory<\Database\Factories\UserFactory> */
|
||||||
|
use HasFactory, Notifiable;
|
||||||
|
|
||||||
/**
|
/**
|
||||||
* The attributes that are mass assignable.
|
* The attributes that are mass assignable.
|
||||||
*
|
*
|
||||||
* @var array<int, string>
|
* @var list<string>
|
||||||
*/
|
*/
|
||||||
// protected $fillable = [
|
|
||||||
// 'name',
|
|
||||||
// 'email',
|
|
||||||
// 'password',
|
|
||||||
// ];
|
|
||||||
protected $fillable = [
|
protected $fillable = [
|
||||||
'login',
|
'name',
|
||||||
|
'email',
|
||||||
|
'password',
|
||||||
];
|
];
|
||||||
|
|
||||||
|
|
||||||
/**
|
/**
|
||||||
* The attributes that should be hidden for serialization.
|
* The attributes that should be hidden for serialization.
|
||||||
*
|
*
|
||||||
* @var array<int, string>
|
* @var list<string>
|
||||||
*/
|
*/
|
||||||
// protected $hidden = [
|
protected $hidden = [
|
||||||
// 'password',
|
'password',
|
||||||
// 'remember_token',
|
'remember_token',
|
||||||
// ];
|
];
|
||||||
protected $hidden = [];
|
|
||||||
|
|
||||||
/**
|
/**
|
||||||
* The attributes that should be cast.
|
* Get the attributes that should be cast.
|
||||||
*
|
*
|
||||||
* @var array<string, string>
|
* @return array<string, string>
|
||||||
*/
|
*/
|
||||||
protected $casts = [
|
protected function casts(): array
|
||||||
|
{
|
||||||
|
return [
|
||||||
'email_verified_at' => 'datetime',
|
'email_verified_at' => 'datetime',
|
||||||
'password' => 'hashed',
|
'password' => 'hashed',
|
||||||
];
|
];
|
||||||
}
|
}
|
||||||
|
}
|
||||||
|
|||||||
@@ -1,30 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
namespace App\Providers;
|
|
||||||
|
|
||||||
use Illuminate\Support\ServiceProvider;
|
|
||||||
use App\Services\AuthorizationService;
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Провайдер для регистрации сервиса авторизации
|
|
||||||
*/
|
|
||||||
class AuthorizationServiceProvider extends ServiceProvider
|
|
||||||
{
|
|
||||||
/**
|
|
||||||
* Register services.
|
|
||||||
*/
|
|
||||||
public function register(): void
|
|
||||||
{
|
|
||||||
$this->app->bind(AuthorizationService::class, function($app) {
|
|
||||||
return new AuthorizationService();
|
|
||||||
});
|
|
||||||
}
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Bootstrap services.
|
|
||||||
*/
|
|
||||||
public function boot(): void
|
|
||||||
{
|
|
||||||
//
|
|
||||||
}
|
|
||||||
}
|
|
||||||
@@ -1,30 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
namespace App\Providers;
|
|
||||||
|
|
||||||
use Illuminate\Support\ServiceProvider;
|
|
||||||
use App\Services\UserService;
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Провайдер для регистрации сервиса работы с данными юзера (установка логина, групп, подмена значений в случае работы на тестовой среде)
|
|
||||||
*/
|
|
||||||
class UserServiceProvider extends ServiceProvider
|
|
||||||
{
|
|
||||||
/**
|
|
||||||
* Register services.
|
|
||||||
*/
|
|
||||||
public function register(): void
|
|
||||||
{
|
|
||||||
$this->app->singleton(UserService::class, function($app){
|
|
||||||
return new UserService;
|
|
||||||
});
|
|
||||||
}
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Bootstrap services.
|
|
||||||
*/
|
|
||||||
public function boot(): void
|
|
||||||
{
|
|
||||||
//
|
|
||||||
}
|
|
||||||
}
|
|
||||||
@@ -1,86 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
namespace App\Services;
|
|
||||||
|
|
||||||
use App\Models\MagicApps;
|
|
||||||
use App\Facades\UserContext;
|
|
||||||
|
|
||||||
class AuthorizationService
|
|
||||||
{
|
|
||||||
private $appWithRoles;
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Получаем приложения вместе с ролями
|
|
||||||
*
|
|
||||||
* @return array
|
|
||||||
*/
|
|
||||||
public function getUserAppPermissions(): array
|
|
||||||
{
|
|
||||||
$this->appWithRoles = MagicApps::with('appRoles')->get()->toArray();
|
|
||||||
//Итоговый массив с доступами пользователя к приложению и ролью
|
|
||||||
$userAppAccess = [];
|
|
||||||
foreach ($this->appWithRoles as $appData) {
|
|
||||||
//Определяем по какому массиву проверять доступ к приложению - почтовые рассылки или группы AD
|
|
||||||
if (empty($appData['access_groups_email'])) {
|
|
||||||
$appAccess = explode(';', $appData['access_groups_ad']);
|
|
||||||
$userAccessGroups = UserContext::getUserADGroups();
|
|
||||||
} else {
|
|
||||||
$appAccess = explode(';', $appData['access_groups_email']);
|
|
||||||
$userAccessGroups = UserContext::getUserEmails();
|
|
||||||
}
|
|
||||||
//Если пересечения групп доступа приложения и групп доступа пользователя отсутствуют, считаем, что доступа нет
|
|
||||||
if (empty(array_intersect($appAccess, $userAccessGroups))) {
|
|
||||||
continue;
|
|
||||||
}
|
|
||||||
//Если ролевая модель отсутствует для приложения как таковая, прописывам значение null
|
|
||||||
if (empty($appData['app_roles'])) {
|
|
||||||
$userAppAccess[$appData['app_name']] = null;
|
|
||||||
} else {
|
|
||||||
//Если ролевая модель существует, ставим значение false, которое будет заменено ролью пользователя. Сохранение false на выходе, в свою очередь, сигнализирует, что роль пользователя не определилась
|
|
||||||
$userAppAccess[$appData['app_name']] = false;
|
|
||||||
foreach ($appData['app_roles'] as $roleData) {
|
|
||||||
if($this->checkRoleAccess($appData['role_driver'], explode(';', $roleData['role_access']))) {
|
|
||||||
$userAppAccess[$appData['app_name']] = $roleData['app_role'];
|
|
||||||
//Все роли идут по приоритету важности, поэтому останавливаемся на самой важной и возвращаем ее, остальные роли не перебираем. Я пока не уверен как лучше организовать отображение функционала ролей в приложениях: весь нужный функционал "класть" в одну роль и отображать строго тот функционал, который относится к роли. Или распределять функционал между ролями и, если пользователь входит в несколько ролей, отображать весь функционал всех ролей, куда он может входить. В случае последнего варианта, нужно будет хранить все доступные роли пользователя, а не только самую важную по приортету.
|
|
||||||
//Также пока непонятно, реализовывать ли возможность переключаться между ролями на продакшн среде. Если реализовывать, так же придется хранить все роли, куда входит пользователь. Но в этом случае есть риски запутаться в логировании, например, если пользователь под ролью админ переключится на пользователя юзер и совершит от него действие
|
|
||||||
break;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
||||||
return $userAppAccess;
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Возвращаем результат проверки доступности роли
|
|
||||||
*
|
|
||||||
* @param string $roleAccessDriver название драйвера доступа роли
|
|
||||||
* @param array $roleData массив с перечисленными рассылками/логинами/группами, которым доступна роль
|
|
||||||
* @return bool
|
|
||||||
*/
|
|
||||||
public function checkRoleAccess(string $roleAccessDriver, array $roleData): bool
|
|
||||||
{
|
|
||||||
switch ($roleAccessDriver) {
|
|
||||||
case 'login':
|
|
||||||
return in_array(UserContext::getUserLogin(), $roleData);
|
|
||||||
break;
|
|
||||||
case 'email':
|
|
||||||
return !empty(array_intersect(UserContext::getUserEmails(), $roleData));
|
|
||||||
break;
|
|
||||||
case 'ADgroup':
|
|
||||||
return !empty(array_intersect(UserContext::getUserADGroups(), $roleData));
|
|
||||||
break;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
//УДАЛИТЬ
|
|
||||||
// public function getUserAppRoles(array $userGroups)
|
|
||||||
// {
|
|
||||||
// $userEmails = session()->get('_auth_groups');
|
|
||||||
// $userLogin = session()->get('_auth_login');
|
|
||||||
// $magicApps = $this->getAppRoles();
|
|
||||||
// }
|
|
||||||
|
|
||||||
}
|
|
||||||
@@ -1,198 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
namespace App\Services;
|
|
||||||
|
|
||||||
use Exception;
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Сервис работы с данными юзера (установка/получение логина, групп, подмена значений в случае работы на тестовой среде)
|
|
||||||
*/
|
|
||||||
class UserService
|
|
||||||
{
|
|
||||||
/**
|
|
||||||
* @var string пользовательский логин
|
|
||||||
*/
|
|
||||||
public string $userLogin;
|
|
||||||
/**
|
|
||||||
* @var array пользовательские группы AD
|
|
||||||
*/
|
|
||||||
public array $userADGroups;
|
|
||||||
/**
|
|
||||||
* @var array почтовые рассылки куда входит пользователь
|
|
||||||
*/
|
|
||||||
public array $userEmails;
|
|
||||||
/**
|
|
||||||
* @var boolean является ли пользователь админом приложения Magic
|
|
||||||
*/
|
|
||||||
public bool $isAdmin;
|
|
||||||
/**
|
|
||||||
* @var array доступы пользователя к приложениям
|
|
||||||
*/
|
|
||||||
public array $userAppPermissions;
|
|
||||||
/**
|
|
||||||
* @var int идентификатор пользователя из таблицы users
|
|
||||||
*/
|
|
||||||
public int $userId;
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Установка пользовательского логина
|
|
||||||
*
|
|
||||||
* @param string $login логин для подмены превоначального значения, взятого из сессии
|
|
||||||
* @return void
|
|
||||||
*/
|
|
||||||
public function setUserLogin(string $login): void
|
|
||||||
{
|
|
||||||
$this->userLogin = $login;
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Установка пользовательского логина
|
|
||||||
*
|
|
||||||
* @param array $appRoles доступы пользователя к приложениям Magic
|
|
||||||
* @return void
|
|
||||||
*/
|
|
||||||
public function setUserAppPermissions(array $appRoles): void
|
|
||||||
{
|
|
||||||
$this->userAppPermissions = $appRoles;
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Установка пользовательского идентификатора из таблицы users
|
|
||||||
*
|
|
||||||
* @param int $userId идентификатор пользователя
|
|
||||||
* @return void
|
|
||||||
*/
|
|
||||||
public function setUserId(int $userId): void
|
|
||||||
{
|
|
||||||
$this->userId = $userId;
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Установка групп AD пользователя
|
|
||||||
*
|
|
||||||
* @param array $userGroups все группы из AD где состоит пользователь (emails, AD и т.д.)
|
|
||||||
* @return void
|
|
||||||
*/
|
|
||||||
public function setUserADGroups(array $userGroups): void
|
|
||||||
{
|
|
||||||
$this->userADGroups = array_filter($userGroups, function($el){return substr($el, 0, 1) !== '#';});
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Установка почтовых рассылок куда входит пользователь
|
|
||||||
*
|
|
||||||
* @param array $userGroups все групы пользователя AD, в которых он состоит (почтовые ящики, AD и т.д.)
|
|
||||||
* @return void
|
|
||||||
*/
|
|
||||||
public function setUserEmails(array $userGroups): void
|
|
||||||
{
|
|
||||||
$this->userEmails = array_filter($userGroups, function($el){return substr($el, 0, 1) === '#';});
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Устанавливаем флаг является ли пользователь админом приложения Magic
|
|
||||||
*
|
|
||||||
* @param boolean $flag
|
|
||||||
* @return void
|
|
||||||
*/
|
|
||||||
public function setIsAdminFlag(bool $flag): void
|
|
||||||
{
|
|
||||||
$this->isAdmin = $flag;
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Добавление группы AD в массив групп пользователя
|
|
||||||
*
|
|
||||||
* @param string $group группа для добавления в массив установленных при аутентификации групп AD пользователя
|
|
||||||
* @return void
|
|
||||||
*/
|
|
||||||
public function addUserADGroup(string $group): void
|
|
||||||
{
|
|
||||||
$this->userADGroups[] = $group;
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Добавление email в массив емейлов пользователя
|
|
||||||
*
|
|
||||||
* @param string $email почтовая рассылка для добавления в массив установленных при аутентификации почтовых ящиков пользователя
|
|
||||||
* @return void
|
|
||||||
*/
|
|
||||||
public function addUserEmail(string $email): void
|
|
||||||
{
|
|
||||||
$this->userEmails[] = $email;
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Возвращаем доступы пользователя к приложениям Magic
|
|
||||||
*
|
|
||||||
* @return array
|
|
||||||
*/
|
|
||||||
public function getUserAppPermissions(): array
|
|
||||||
{
|
|
||||||
return $this->userAppPermissions;
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Получаем пользовательский логин
|
|
||||||
*
|
|
||||||
* @return string
|
|
||||||
*/
|
|
||||||
public function getUserLogin(): string
|
|
||||||
{
|
|
||||||
return $this->userLogin;
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Получаем пользовательский логин
|
|
||||||
*
|
|
||||||
* @return int
|
|
||||||
*/
|
|
||||||
public function getUserId(): int
|
|
||||||
{
|
|
||||||
return $this->userId;
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Получаем пользовательский логин
|
|
||||||
*
|
|
||||||
* @return array
|
|
||||||
*/
|
|
||||||
public function getUserADGroups(): array
|
|
||||||
{
|
|
||||||
return $this->userADGroups;
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Получаем email рассылки куда он входит
|
|
||||||
*
|
|
||||||
* @return array
|
|
||||||
*/
|
|
||||||
public function getUserEmails(): array
|
|
||||||
{
|
|
||||||
return $this->userEmails;
|
|
||||||
}
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Получаем значение флага является ли пользователь админом приложения Magic
|
|
||||||
*
|
|
||||||
* @return boolean
|
|
||||||
*/
|
|
||||||
public function getIsAdminFlag(): bool
|
|
||||||
{
|
|
||||||
return $this->isAdmin;
|
|
||||||
}
|
|
||||||
|
|
||||||
}
|
|
||||||
@@ -123,4 +123,11 @@ return [
|
|||||||
'store' => env('APP_MAINTENANCE_STORE', 'database'),
|
'store' => env('APP_MAINTENANCE_STORE', 'database'),
|
||||||
],
|
],
|
||||||
|
|
||||||
|
//Типы всплывающих уведомлений, использующихся на фронте. От типа зависит внешний вид уведомления и некоторые другие параметры. Прописаны в resources/js/components/MagicPopup.tsx
|
||||||
|
'FRONT_notification_types' => [
|
||||||
|
'info',
|
||||||
|
'success',
|
||||||
|
'error',
|
||||||
|
'attention'
|
||||||
|
]
|
||||||
];
|
];
|
||||||
|
|||||||
+19
-28
@@ -7,15 +7,15 @@ return [
|
|||||||
| Authentication Defaults
|
| Authentication Defaults
|
||||||
|--------------------------------------------------------------------------
|
|--------------------------------------------------------------------------
|
||||||
|
|
|
|
||||||
| This option controls the default authentication "guard" and password
|
| This option defines the default authentication "guard" and password
|
||||||
| reset options for your application. You may change these defaults
|
| reset "broker" for your application. You may change these values
|
||||||
| as required, but they're a perfect start for most applications.
|
| as required, but they're a perfect start for most applications.
|
||||||
|
|
|
|
||||||
*/
|
*/
|
||||||
|
|
||||||
'defaults' => [
|
'defaults' => [
|
||||||
'guard' => 'web',
|
'guard' => env('AUTH_GUARD', 'web'),
|
||||||
'passwords' => 'users',
|
'passwords' => env('AUTH_PASSWORD_BROKER', 'users'),
|
||||||
],
|
],
|
||||||
|
|
||||||
/*
|
/*
|
||||||
@@ -25,11 +25,11 @@ return [
|
|||||||
|
|
|
|
||||||
| Next, you may define every authentication guard for your application.
|
| Next, you may define every authentication guard for your application.
|
||||||
| Of course, a great default configuration has been defined for you
|
| Of course, a great default configuration has been defined for you
|
||||||
| here which uses session storage and the Eloquent user provider.
|
| which utilizes session storage plus the Eloquent user provider.
|
||||||
|
|
|
|
||||||
| All authentication drivers have a user provider. This defines how the
|
| All authentication guards have a user provider, which defines how the
|
||||||
| users are actually retrieved out of your database or other storage
|
| users are actually retrieved out of your database or other storage
|
||||||
| mechanisms used by this application to persist your user's data.
|
| system used by the application. Typically, Eloquent is utilized.
|
||||||
|
|
|
|
||||||
| Supported: "session"
|
| Supported: "session"
|
||||||
|
|
|
|
||||||
@@ -38,11 +38,6 @@ return [
|
|||||||
'guards' => [
|
'guards' => [
|
||||||
'web' => [
|
'web' => [
|
||||||
'driver' => 'session',
|
'driver' => 'session',
|
||||||
'provider' => 'ldap',
|
|
||||||
],
|
|
||||||
// guard для аутентификации при запросе ендпоинтов API, а также для нормального логирования информации события обращения к API ендпоинтам
|
|
||||||
'sanctum' => [
|
|
||||||
'driver' => 'sanctum',
|
|
||||||
'provider' => 'users',
|
'provider' => 'users',
|
||||||
],
|
],
|
||||||
],
|
],
|
||||||
@@ -52,12 +47,12 @@ return [
|
|||||||
| User Providers
|
| User Providers
|
||||||
|--------------------------------------------------------------------------
|
|--------------------------------------------------------------------------
|
||||||
|
|
|
|
||||||
| All authentication drivers have a user provider. This defines how the
|
| All authentication guards have a user provider, which defines how the
|
||||||
| users are actually retrieved out of your database or other storage
|
| users are actually retrieved out of your database or other storage
|
||||||
| mechanisms used by this application to persist your user's data.
|
| system used by the application. Typically, Eloquent is utilized.
|
||||||
|
|
|
|
||||||
| If you have multiple user tables or models you may configure multiple
|
| If you have multiple user tables or models you may configure multiple
|
||||||
| sources which represent each model / table. These sources may then
|
| providers to represent the model / table. These providers may then
|
||||||
| be assigned to any extra authentication guards you have defined.
|
| be assigned to any extra authentication guards you have defined.
|
||||||
|
|
|
|
||||||
| Supported: "database", "eloquent"
|
| Supported: "database", "eloquent"
|
||||||
@@ -65,15 +60,11 @@ return [
|
|||||||
*/
|
*/
|
||||||
|
|
||||||
'providers' => [
|
'providers' => [
|
||||||
'ldap' => [
|
|
||||||
'driver' => 'ldap',
|
|
||||||
'model' => LdapRecord\Models\ActiveDirectory\User::class,
|
|
||||||
],
|
|
||||||
//Провайдер для записи в БД минимальных данных пользователя: логина и его id. Нужен для корректной работы Sanctum
|
|
||||||
'users' => [
|
'users' => [
|
||||||
'driver' => 'eloquent',
|
'driver' => 'eloquent',
|
||||||
'model' => App\Models\User::class,
|
'model' => env('AUTH_MODEL', App\Models\User::class),
|
||||||
],
|
],
|
||||||
|
|
||||||
// 'users' => [
|
// 'users' => [
|
||||||
// 'driver' => 'database',
|
// 'driver' => 'database',
|
||||||
// 'table' => 'users',
|
// 'table' => 'users',
|
||||||
@@ -85,9 +76,9 @@ return [
|
|||||||
| Resetting Passwords
|
| Resetting Passwords
|
||||||
|--------------------------------------------------------------------------
|
|--------------------------------------------------------------------------
|
||||||
|
|
|
|
||||||
| You may specify multiple password reset configurations if you have more
|
| These configuration options specify the behavior of Laravel's password
|
||||||
| than one user table or model in the application and you want to have
|
| reset functionality, including the table utilized for token storage
|
||||||
| separate password reset settings based on the specific user types.
|
| and the user provider that is invoked to actually retrieve users.
|
||||||
|
|
|
|
||||||
| The expiry time is the number of minutes that each reset token will be
|
| The expiry time is the number of minutes that each reset token will be
|
||||||
| considered valid. This security feature keeps tokens short-lived so
|
| considered valid. This security feature keeps tokens short-lived so
|
||||||
@@ -102,7 +93,7 @@ return [
|
|||||||
'passwords' => [
|
'passwords' => [
|
||||||
'users' => [
|
'users' => [
|
||||||
'provider' => 'users',
|
'provider' => 'users',
|
||||||
'table' => 'password_reset_tokens',
|
'table' => env('AUTH_PASSWORD_RESET_TOKEN_TABLE', 'password_reset_tokens'),
|
||||||
'expire' => 60,
|
'expire' => 60,
|
||||||
'throttle' => 60,
|
'throttle' => 60,
|
||||||
],
|
],
|
||||||
@@ -113,12 +104,12 @@ return [
|
|||||||
| Password Confirmation Timeout
|
| Password Confirmation Timeout
|
||||||
|--------------------------------------------------------------------------
|
|--------------------------------------------------------------------------
|
||||||
|
|
|
|
||||||
| Here you may define the amount of seconds before a password confirmation
|
| Here you may define the number of seconds before a password confirmation
|
||||||
| times out and the user is prompted to re-enter their password via the
|
| window expires and users are asked to re-enter their password via the
|
||||||
| confirmation screen. By default, the timeout lasts for three hours.
|
| confirmation screen. By default, the timeout lasts for three hours.
|
||||||
|
|
|
|
||||||
*/
|
*/
|
||||||
|
|
||||||
'password_timeout' => 10800,
|
'password_timeout' => env('AUTH_PASSWORD_TIMEOUT', 10800),
|
||||||
|
|
||||||
];
|
];
|
||||||
|
|||||||
@@ -1,81 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
return [
|
|
||||||
|
|
||||||
/*
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
| Default LDAP Connection Name
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
|
|
|
||||||
| Here you may specify which of the LDAP connections below you wish
|
|
||||||
| to use as your default connection for all LDAP operations. Of
|
|
||||||
| course you may add as many connections you'd like below.
|
|
||||||
|
|
|
||||||
*/
|
|
||||||
|
|
||||||
'default' => env('LDAP_CONNECTION', 'default'),
|
|
||||||
|
|
||||||
/*
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
| LDAP Connections
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
|
|
|
||||||
| Below you may configure each LDAP connection your application requires
|
|
||||||
| access to. Be sure to include a valid base DN - otherwise you may
|
|
||||||
| not receive any results when performing LDAP search operations.
|
|
||||||
|
|
|
||||||
*/
|
|
||||||
|
|
||||||
'connections' => [
|
|
||||||
|
|
||||||
'default' => [
|
|
||||||
'hosts' => [env('LDAP_HOST', '127.0.0.1')],
|
|
||||||
'username' => env('LDAP_USERNAME', 'cn=user,dc=local,dc=com'),
|
|
||||||
'password' => env('LDAP_PASSWORD', 'secret'),
|
|
||||||
'port' => env('LDAP_PORT', 389),
|
|
||||||
'base_dn' => env('LDAP_BASE_DN', 'dc=local,dc=com'),
|
|
||||||
'timeout' => env('LDAP_TIMEOUT', 5),
|
|
||||||
'use_ssl' => env('LDAP_SSL', false),
|
|
||||||
'use_tls' => env('LDAP_TLS', false),
|
|
||||||
'use_sasl' => env('LDAP_SASL', false),
|
|
||||||
'sasl_options' => [
|
|
||||||
// 'mech' => 'GSSAPI',
|
|
||||||
],
|
|
||||||
],
|
|
||||||
|
|
||||||
],
|
|
||||||
|
|
||||||
/*
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
| LDAP Logging
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
|
|
|
||||||
| When LDAP logging is enabled, all LDAP search and authentication
|
|
||||||
| operations are logged using the default application logging
|
|
||||||
| driver. This can assist in debugging issues and more.
|
|
||||||
|
|
|
||||||
*/
|
|
||||||
|
|
||||||
'logging' => [
|
|
||||||
'enabled' => env('LDAP_LOGGING', true),
|
|
||||||
'channel' => env('LOG_CHANNEL', 'stack'),
|
|
||||||
'level' => env('LOG_LEVEL', 'info'),
|
|
||||||
],
|
|
||||||
|
|
||||||
/*
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
| LDAP Cache
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
|
|
|
||||||
| LDAP caching enables the ability of caching search results using the
|
|
||||||
| query builder. This is great for running expensive operations that
|
|
||||||
| may take many seconds to complete, such as a pagination request.
|
|
||||||
|
|
|
||||||
*/
|
|
||||||
|
|
||||||
'cache' => [
|
|
||||||
'enabled' => env('LDAP_CACHE', false),
|
|
||||||
'driver' => env('CACHE_DRIVER', 'file'),
|
|
||||||
],
|
|
||||||
|
|
||||||
];
|
|
||||||
@@ -1,85 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
use Laravel\Sanctum\Sanctum;
|
|
||||||
|
|
||||||
return [
|
|
||||||
|
|
||||||
/*
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
| Stateful Domains
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
|
|
|
||||||
| Requests from the following domains / hosts will receive stateful API
|
|
||||||
| authentication cookies. Typically, these should include your local
|
|
||||||
| and production domains which access your API via a frontend SPA.
|
|
||||||
|
|
|
||||||
*/
|
|
||||||
|
|
||||||
#Гаврилов
|
|
||||||
//ЗДЕСЬ НУЖНО БУДЕТ ПЕРЕЧИСЛИТЬ ДОМЕНЫ (МЭДЖИКА например) ПЕРЕД ВЫНОСОМ В ПРОД
|
|
||||||
'stateful' => explode(',', env('SANCTUM_STATEFUL_DOMAINS', sprintf(
|
|
||||||
'%s%s',
|
|
||||||
'localhost,localhost:3000,127.0.0.1,127.0.0.1:8000,::1',
|
|
||||||
Sanctum::currentApplicationUrlWithPort()
|
|
||||||
))),
|
|
||||||
|
|
||||||
/*
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
| Sanctum Guards
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
|
|
|
||||||
| This array contains the authentication guards that will be checked when
|
|
||||||
| Sanctum is trying to authenticate a request. If none of these guards
|
|
||||||
| are able to authenticate the request, Sanctum will use the bearer
|
|
||||||
| token that's present on an incoming request for authentication.
|
|
||||||
|
|
|
||||||
*/
|
|
||||||
|
|
||||||
'guard' => ['web'],
|
|
||||||
|
|
||||||
/*
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
| Expiration Minutes
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
|
|
|
||||||
| This value controls the number of minutes until an issued token will be
|
|
||||||
| considered expired. This will override any values set in the token's
|
|
||||||
| "expires_at" attribute, but first-party sessions are not affected.
|
|
||||||
|
|
|
||||||
*/
|
|
||||||
|
|
||||||
'expiration' => null,
|
|
||||||
|
|
||||||
/*
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
| Token Prefix
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
|
|
|
||||||
| Sanctum can prefix new tokens in order to take advantage of numerous
|
|
||||||
| security scanning initiatives maintained by open source platforms
|
|
||||||
| that notify developers if they commit tokens into repositories.
|
|
||||||
|
|
|
||||||
| See: https://docs.github.com/en/code-security/secret-scanning/about-secret-scanning
|
|
||||||
|
|
|
||||||
*/
|
|
||||||
|
|
||||||
'token_prefix' => env('SANCTUM_TOKEN_PREFIX', ''),
|
|
||||||
|
|
||||||
/*
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
| Sanctum Middleware
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
|
|
|
||||||
| When authenticating your first-party SPA with Sanctum you may need to
|
|
||||||
| customize some of the middleware Sanctum uses while processing the
|
|
||||||
| request. You may change the middleware listed below as required.
|
|
||||||
|
|
|
||||||
*/
|
|
||||||
|
|
||||||
'middleware' => [
|
|
||||||
'authenticate_session' => Laravel\Sanctum\Http\Middleware\AuthenticateSession::class,
|
|
||||||
'encrypt_cookies' => App\Http\Middleware\EncryptCookies::class,
|
|
||||||
'verify_csrf_token' => App\Http\Middleware\VerifyCsrfToken::class,
|
|
||||||
],
|
|
||||||
|
|
||||||
];
|
|
||||||
@@ -1,15 +0,0 @@
|
|||||||
-- custom.users definition
|
|
||||||
|
|
||||||
CREATE TABLE `users` (
|
|
||||||
`id` bigint(20) unsigned NOT NULL AUTO_INCREMENT,
|
|
||||||
`login` varchar(50) COLLATE utf8mb4_unicode_ci NOT NULL COMMENT 'Логин пользователя',
|
|
||||||
`name` varchar(255) COLLATE utf8mb4_unicode_ci DEFAULT NULL,
|
|
||||||
`email` varchar(255) COLLATE utf8mb4_unicode_ci DEFAULT NULL,
|
|
||||||
`email_verified_at` timestamp NULL DEFAULT NULL,
|
|
||||||
`password` varchar(255) COLLATE utf8mb4_unicode_ci DEFAULT NULL,
|
|
||||||
`remember_token` varchar(100) COLLATE utf8mb4_unicode_ci DEFAULT NULL,
|
|
||||||
`created_at` timestamp NULL DEFAULT NULL,
|
|
||||||
`updated_at` timestamp NULL DEFAULT NULL,
|
|
||||||
PRIMARY KEY (`id`),
|
|
||||||
UNIQUE KEY `users_email_unique` (`email`)
|
|
||||||
) ENGINE=InnoDB AUTO_INCREMENT=4 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
|
|
||||||
@@ -1,3 +0,0 @@
|
|||||||
INSERT INTO custom.users (login,name,email,email_verified_at,password,remember_token,created_at,updated_at) VALUES
|
|
||||||
('dgavrilov',NULL,NULL,NULL,NULL,NULL,'2025-11-09 16:50:05','2025-11-09 16:50:05'),
|
|
||||||
('developer',NULL,NULL,NULL,NULL,NULL,'2025-11-20 13:45:05','2025-11-20 13:45:05');
|
|
||||||
@@ -0,0 +1,8 @@
|
|||||||
|
#popup-parent-container{
|
||||||
|
padding: 10px;
|
||||||
|
top: 150px;
|
||||||
|
z-index: 901;
|
||||||
|
position: fixed;
|
||||||
|
left: 50%;
|
||||||
|
transform: translate(-50%, -50px);
|
||||||
|
}
|
||||||
@@ -0,0 +1,104 @@
|
|||||||
|
@import url('./../variables.css');
|
||||||
|
@import '@fortawesome/fontawesome-free/css/all.css';
|
||||||
|
|
||||||
|
/* Анимация таймера popup, по истечению которого он скроется */
|
||||||
|
@keyframes popupTimer {
|
||||||
|
from{
|
||||||
|
width: 100%;
|
||||||
|
}
|
||||||
|
to {
|
||||||
|
width: 0;
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
.magic-popup-container{
|
||||||
|
padding: 5px;
|
||||||
|
margin-bottom: 15px;
|
||||||
|
border-radius: 5px;
|
||||||
|
display: flex;
|
||||||
|
box-shadow: 0px 3px 4px 1px #918787;
|
||||||
|
background: var(--color_graphite_main);
|
||||||
|
width: 500px;
|
||||||
|
transition: 0.3s;
|
||||||
|
opacity: 0;
|
||||||
|
transform: translateY(-10px);
|
||||||
|
|
||||||
|
&.hide{
|
||||||
|
opacity: 0;
|
||||||
|
}
|
||||||
|
|
||||||
|
&.show{
|
||||||
|
opacity: 1;
|
||||||
|
transform: translateY(0px);
|
||||||
|
}
|
||||||
|
|
||||||
|
&.hidePopup{
|
||||||
|
transform: translateY(10px);
|
||||||
|
opacity: 0;
|
||||||
|
}
|
||||||
|
|
||||||
|
&>.popup__icon-block{
|
||||||
|
flex-basis: 10%;
|
||||||
|
align-self: center;
|
||||||
|
|
||||||
|
&>i{
|
||||||
|
font-size: 4rem;
|
||||||
|
color: var(--color_purple_main);
|
||||||
|
|
||||||
|
&.fa-circle-check{
|
||||||
|
color: var(--color_emerald_main);
|
||||||
|
}
|
||||||
|
&.fa-circle-xmark{
|
||||||
|
color: var(--color_ruby_main);
|
||||||
|
}
|
||||||
|
&.fa-circle-exclamation{
|
||||||
|
color: orange;
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
&>.popup__content-block{
|
||||||
|
flex-basis: 90%;
|
||||||
|
border-left: 2px solid white;
|
||||||
|
|
||||||
|
&>.popup__content__text-block{
|
||||||
|
color: white;
|
||||||
|
padding: 5px;
|
||||||
|
text-align: center;
|
||||||
|
font-size: 1.2rem;
|
||||||
|
}
|
||||||
|
|
||||||
|
&>.popup__button-block{
|
||||||
|
margin: 10px 0;
|
||||||
|
|
||||||
|
&>button{
|
||||||
|
font-size: 1rem;
|
||||||
|
margin: auto;
|
||||||
|
opacity: 0.5;
|
||||||
|
background: var(--color_purple_main);
|
||||||
|
transition: 0.3s;
|
||||||
|
|
||||||
|
&:hover{
|
||||||
|
opacity: 1;
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
.popup__timer-block__timer{
|
||||||
|
|
||||||
|
&.popup__timer-block__timer {
|
||||||
|
height: 5px;
|
||||||
|
margin: 0 5px;
|
||||||
|
border-radius: 10px;
|
||||||
|
|
||||||
|
&.timerProgress{
|
||||||
|
background: #63707a;
|
||||||
|
animation: popupTimer;
|
||||||
|
animation-duration: 3s;
|
||||||
|
animation-fill-mode: forwards;
|
||||||
|
animation-timing-function: linear;
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
@@ -1,34 +0,0 @@
|
|||||||
import React from "react";
|
|
||||||
import { useEffect, useState } from "react";
|
|
||||||
import { getCsrfToken } from './../services/getCsrfService';
|
|
||||||
|
|
||||||
function MagicLogin ()
|
|
||||||
{
|
|
||||||
//Состояние с введенным логином
|
|
||||||
const [userLogin, setUserLogin] = useState<string>('');
|
|
||||||
|
|
||||||
return (
|
|
||||||
<div id="login-container">
|
|
||||||
<div id="login-container__magic-name">Magic</div>
|
|
||||||
<div id="login-container__form">
|
|
||||||
<form action="login" method="POST" autoComplete="on">
|
|
||||||
<input
|
|
||||||
type="hidden"
|
|
||||||
name="_token"
|
|
||||||
value={getCsrfToken()}
|
|
||||||
/>
|
|
||||||
<input name="_auth_login" type="text" onChange={ (e) => setUserLogin(e.target.value) } placeholder="Логин" required/>
|
|
||||||
<input name="_auth_password" type="password" placeholder="Пароль" required/>
|
|
||||||
<button type="submit" onClick={ () => {
|
|
||||||
//При сабмите кладем логин в локалсторадж для того, чтобы при вызове api ендпоинтов передавать его в заголовках
|
|
||||||
//гаврилов
|
|
||||||
//ТОЧНО ЛИ ЭТО НУЖНО? МОЖЕТ, ЛУЧШЕ ВСЕ API ЕНДПОИНТЫ ПЕРЕПИСАТ ПОД ВЫЗОВ WEB РОУТОВ?
|
|
||||||
localStorage.setItem('magic_auth_login', userLogin);
|
|
||||||
} }>Вход</button>
|
|
||||||
</form>
|
|
||||||
</div>
|
|
||||||
</div>
|
|
||||||
);
|
|
||||||
}
|
|
||||||
|
|
||||||
export default MagicLogin;
|
|
||||||
@@ -0,0 +1,108 @@
|
|||||||
|
import React, { useEffect, useState } from "react";
|
||||||
|
import './../../css/components/magicPopup.css';
|
||||||
|
import { Button } from '@SharePoint/rencredit_uikit';
|
||||||
|
|
||||||
|
/**
|
||||||
|
* Компонент всплывающего окна
|
||||||
|
*/
|
||||||
|
|
||||||
|
/**
|
||||||
|
* Варианты типов для всплывающих окон: info - стандартный вид, error - произошла ошибка, attention - обратить внимание, success - успешное событие
|
||||||
|
*/
|
||||||
|
type PopupType = 'info' | 'success' | 'error' | 'attention';
|
||||||
|
|
||||||
|
//Интерфейс для передаваемых пропсов объекта всплывающего окна
|
||||||
|
interface MagicPopupProps {
|
||||||
|
key: number,
|
||||||
|
id: number, //Уникальный идентификатор, по котором всплывающее окно будет в том числе размонтироваться
|
||||||
|
message: string, //Текст всплывающего окна
|
||||||
|
renderIndex: number, //Индекс рендеринга компонента. Так как может отрисовываться сразу несколько popup, чтобы корректно их отрисовывать с анимацией с задержкой по времени, нужно передавать индекс компонента в наборе. Передавать "вручную" не нужно, он сам рассчитывается в компоненте MagicPopupContainer
|
||||||
|
type: PopupType, //Тип всплывающего окна, определяющий его внешний вид
|
||||||
|
timeOut?: boolean, //Если передается true, для элемента будет запущен стандартный таймер исчезновения. ВАЖНО! для всплывающих окон типа error таймер не будет активироваться, даже если передается. Пользователь должен гарантированно ознакомиться с сообщением и сам его закрыть
|
||||||
|
onClose?: (id: number) => void //Колбэк для полного размонтирования компонента со страницы
|
||||||
|
}
|
||||||
|
|
||||||
|
/**
|
||||||
|
* Компонент всплывающих окон
|
||||||
|
* @param props
|
||||||
|
* @returns
|
||||||
|
*/
|
||||||
|
export default function MagicPopup (props: MagicPopupProps)
|
||||||
|
{
|
||||||
|
//Объект с классами для иконок font-awesome в зависимости от переданного типа всплывающего окна. При изменении, необходимо поменять названия классов в magicPopup.css!
|
||||||
|
const iconNameObj = {
|
||||||
|
info: 'fa-circle-info',
|
||||||
|
success: 'fa-circle-check',
|
||||||
|
error: 'fa-circle-xmark',
|
||||||
|
attention: 'fa-circle-exclamation'
|
||||||
|
}
|
||||||
|
//С помощью деструктуризации указываем значение типа окна по умолчанию
|
||||||
|
const {message, timeOut = true, onClose} = props;
|
||||||
|
//Задержка исчезновения popup
|
||||||
|
const popupDelay = 300;
|
||||||
|
//Итоговая длительность таймера перед закрытием конкретного popup, учитывая его положение в наборе передаваемых попапов
|
||||||
|
const hideTimeOut: number = 3000 + popupDelay;
|
||||||
|
//Стейт для размонтирования попапа
|
||||||
|
const [popupVisible, setPopupVisible] = useState<boolean>(true)
|
||||||
|
//Стейт для плавного сокрытия popup. Класс плавного сокрытия присваивается за пол секунды до полного исчезновения через popupVisible, чтобы сначала плавно сокрыть блок из интерфейса, а затем полностью удалить его из DOM
|
||||||
|
const [popupHideClass, setPopupHideClass] = useState<string>('popup-visible')
|
||||||
|
//Стейт плавного появления popup. Каждый следующий popup в передаваемом наборе должен появляться с небольшой задержкой
|
||||||
|
const [popupShowClass, setPopupFadeinClass] = useState<string>('');
|
||||||
|
//Стейт запуска анимированного таймера исчезновения popup
|
||||||
|
const [popupTimer, setPopupTimer] = useState<string>('');
|
||||||
|
//Функция сокрытия popup. Сначала присваиваем класс, который анимированно скрывает popup, а через небольшую задержку размонтируем компонент
|
||||||
|
function hidePopupBlock (): void
|
||||||
|
{
|
||||||
|
setPopupHideClass('hidePopup');
|
||||||
|
setTimeout ( () => {
|
||||||
|
setPopupVisible(false);
|
||||||
|
}, 300)
|
||||||
|
//Вызываем метод удаления экземпляра компонента из набора. Так как попапы отрисовываются на основе компонента PopupContainer с набором компонентов MagicPopup, то после их размонтирования, их необходимо и удалить из набора в PopupContainer. Без их удаления, при вызове новых попапов, весь набор с уже просмотренными попапами будет снова отрисовываться.
|
||||||
|
onClose && onClose(props.id)
|
||||||
|
};
|
||||||
|
|
||||||
|
//При рендеринге сразу же запускается таймер сокрытия popup, если аргумент timeOut = true и тип окна != error
|
||||||
|
useEffect( () => {
|
||||||
|
if (timeOut && props.type !== 'error') {
|
||||||
|
setTimeout( () => {
|
||||||
|
//Задержка для отображения таймера нужна, так как при вызове рендеринга нескольких окон, каждое последующее появляется с задержкой. Без задержки ниже, таймер будет запускаться для всех popup одновременно и когда появится последний popup, его таймер уже может закончиться
|
||||||
|
setPopupTimer('timerProgress')
|
||||||
|
}, popupDelay)
|
||||||
|
//Через небольшую задержку после сокрытия компонента срабатывает таймер на размонтирование компонента и удаления его из набора
|
||||||
|
setTimeout( () => {
|
||||||
|
hidePopupBlock()
|
||||||
|
}, hideTimeOut)
|
||||||
|
}
|
||||||
|
//Появление popup при рендеринге
|
||||||
|
setTimeout ( () => {
|
||||||
|
setPopupFadeinClass('show')
|
||||||
|
}, popupDelay)
|
||||||
|
}, [])
|
||||||
|
|
||||||
|
return (
|
||||||
|
popupVisible ?
|
||||||
|
// <div onClick = {hidePopupBlock}>Раз</div>
|
||||||
|
<div className = {`magic-popup-container ${popupHideClass} ${popupShowClass}`} >
|
||||||
|
<div className = 'popup__icon-block'>
|
||||||
|
<i className = {`fa-solid ${iconNameObj[props.type]}`}></i>
|
||||||
|
</div>
|
||||||
|
<div className = "popup__content-block">
|
||||||
|
<div className = 'popup__content__text-block'>
|
||||||
|
{message}
|
||||||
|
</div>
|
||||||
|
<div className = "popup__button-block">
|
||||||
|
<Button
|
||||||
|
type = "button"
|
||||||
|
className = "popup__button-block__button"
|
||||||
|
onClick = {hidePopupBlock}
|
||||||
|
text = "OK"
|
||||||
|
/>
|
||||||
|
</div>
|
||||||
|
<div className = "popup__timer-block">
|
||||||
|
<div className = {`popup__timer-block__timer ${popupTimer}`}></div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
: null
|
||||||
|
);
|
||||||
|
};
|
||||||
@@ -0,0 +1,45 @@
|
|||||||
|
import React, { useContext, ComponentProps } from "react";
|
||||||
|
import MagicPopup from "./MagicPopup";
|
||||||
|
import './../../css/components/magicPopupContainer.css';
|
||||||
|
import { PopupContext } from "../contexts/PopupContext";
|
||||||
|
|
||||||
|
/**
|
||||||
|
* Компонент контейнера для всплывающих окон, который вызывается на странице и куда передается массив всплывающих окон
|
||||||
|
*/
|
||||||
|
|
||||||
|
//ГАВРИЛОВ. ЛОГИЧНЕЕ ЭКСПОРТИРОВАТЬ ТИП С ПРОПСАМИ КОМПОНЕНТА ИЗ САМОГО КОМПОНЕНТА MAGICPOPUP?
|
||||||
|
/**
|
||||||
|
* Дополнительный экспорт типа MagicPopup из компонента всплывающего окна для возможности его импорта, в свою очередь, из компонента, собирающего страницу, например TaxiPage TaxiPage
|
||||||
|
*/
|
||||||
|
export type MagicPopupType = ComponentProps<typeof MagicPopup>;
|
||||||
|
/**
|
||||||
|
* Метод рендеринга контейнара для всплывающих окон
|
||||||
|
* @param {array} magicPopupArr массив объектов типа MagicPopup с информацией о всплывающем окне: текст, таймер и т.д.
|
||||||
|
* @param {callable} delHiddenPopupFunc колбэк для закрытия конкретного всплывающего окна по его уникальному идентификатору
|
||||||
|
* @returns ReactNode
|
||||||
|
*/
|
||||||
|
export default function MagicPopupContainer ()
|
||||||
|
{
|
||||||
|
const popupArr = useContext(PopupContext);
|
||||||
|
|
||||||
|
return (
|
||||||
|
//Родительский контейнер для всех всплывающих окон
|
||||||
|
<div id = "popup-parent-container">
|
||||||
|
{/* { magicPopupArr.map( (propsObj: MagicPopupType, index: number) => ( */}
|
||||||
|
{ popupArr.popupArrTest.map( (propsObj: MagicPopupType, index: number) => (
|
||||||
|
<MagicPopup
|
||||||
|
//Подробнее описание пропсов компонента смотри в MagicPopup.tsx
|
||||||
|
id = {propsObj.id}
|
||||||
|
key = {propsObj.id}
|
||||||
|
message = {propsObj.message}
|
||||||
|
timeOut = {propsObj.timeOut}
|
||||||
|
type = {propsObj.type}
|
||||||
|
renderIndex = {index}
|
||||||
|
//onClose = {delHiddenPopupFunc}
|
||||||
|
onClose = {popupArr.delPopupTest}
|
||||||
|
/>
|
||||||
|
))
|
||||||
|
}
|
||||||
|
</div>
|
||||||
|
)
|
||||||
|
}
|
||||||
@@ -0,0 +1,41 @@
|
|||||||
|
import React, { createContext, useState } from "react";
|
||||||
|
import { MagicPopupType } from "../components/MagicPopupContainer";
|
||||||
|
import MagicPopupContainer from "../components/MagicPopupContainer";
|
||||||
|
|
||||||
|
//гаврилов. передай значением по умолчанию null и спроси у ChatGPT (deepseek не справляется) почему при указании null возникает ошибка в аргументе value
|
||||||
|
export const PopupContext = createContext('');
|
||||||
|
|
||||||
|
/**
|
||||||
|
* Контекст для компонента всплывающих окон
|
||||||
|
*/
|
||||||
|
export const PopupProvider = ({ children }) => {
|
||||||
|
const [popupArrTestVar, setPopupArrTestVar] = useState<MagicPopupType[] | []>( [] );
|
||||||
|
|
||||||
|
function addPopupTest (newPopupArrData: MagicPopupType[]) {
|
||||||
|
setPopupArrTestVar(prev => {
|
||||||
|
//Конкатенируем предыдущее состояние набора попапов и новые попапы, присваивая новому попапу параметр id с уникальным рандомным значением
|
||||||
|
return [...prev, ...newPopupArrData].map(popup => popup.id ? popup : {...popup, id: getRandomId()})
|
||||||
|
});
|
||||||
|
};
|
||||||
|
|
||||||
|
//Колбэк для удаления попапа из набора
|
||||||
|
function delPopupTest (popupDelKey: number) {
|
||||||
|
setPopupArrTestVar(prev => {
|
||||||
|
return prev.filter(popup => popup.id !== popupDelKey);
|
||||||
|
});
|
||||||
|
};
|
||||||
|
|
||||||
|
function getRandomId(): number { return Date.now() - Math.random() };
|
||||||
|
|
||||||
|
const value = {
|
||||||
|
popupArrTest: popupArrTestVar,
|
||||||
|
//ГАВРИЛОВ. переименуй
|
||||||
|
addPopupArrTest: addPopupTest,
|
||||||
|
delPopupArrTest: delPopupTest,
|
||||||
|
};
|
||||||
|
|
||||||
|
return <PopupContext.Provider value={value}>
|
||||||
|
{children}
|
||||||
|
<MagicPopupContainer />
|
||||||
|
</PopupContext.Provider>
|
||||||
|
}
|
||||||
@@ -1,7 +0,0 @@
|
|||||||
import { createRoot } from 'react-dom/client';
|
|
||||||
import MagicLogin from './components/MagicLogin.tsx';
|
|
||||||
import React from 'react';
|
|
||||||
|
|
||||||
const container = document.getElementById('root')!;
|
|
||||||
const root = createRoot(container);
|
|
||||||
root.render(<MagicLogin />);
|
|
||||||
@@ -1,20 +0,0 @@
|
|||||||
/**
|
|
||||||
* Сервис для полуения csrt токена для размещения в формах
|
|
||||||
* @date 24.07.2025
|
|
||||||
* @author dgavrilov
|
|
||||||
*/
|
|
||||||
|
|
||||||
export const getCsrfToken = ():string => {
|
|
||||||
const METATAG:HTMLElement|null = document.querySelector('meta[name="csrf-token"]');
|
|
||||||
|
|
||||||
if (!METATAG) {
|
|
||||||
return '';
|
|
||||||
}
|
|
||||||
|
|
||||||
const CSRFTOKEN:string|null = METATAG.getAttribute('content');
|
|
||||||
if (!CSRFTOKEN) {
|
|
||||||
return '';
|
|
||||||
}
|
|
||||||
|
|
||||||
return CSRFTOKEN;
|
|
||||||
}
|
|
||||||
@@ -1,20 +0,0 @@
|
|||||||
<!DOCTYPE html>
|
|
||||||
<html lang="en">
|
|
||||||
|
|
||||||
<head>
|
|
||||||
<meta charset="UTF-8">
|
|
||||||
<meta name="csrf-token" content="{{ csrf_token() }}">
|
|
||||||
<meta name="viewport" content="width=device-width, initial-scale=1.0">
|
|
||||||
<title>Laravel + React</title>
|
|
||||||
<link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/font-awesome/6.4.0/css/all.min.css">
|
|
||||||
<!-- Без команды ниже корректно не обрабатывается React скрипт -->
|
|
||||||
@viteReactRefresh
|
|
||||||
<!-- файл со стилями resources/css/magicLogin.css не создан, так как не успел приступить к доделке меню -->
|
|
||||||
@vite(['resources/css/magicLogin.css', 'resources/js/magicLogin.tsx'])
|
|
||||||
</head>
|
|
||||||
|
|
||||||
<body>
|
|
||||||
<div id="root"></div>
|
|
||||||
</body>
|
|
||||||
|
|
||||||
</html>
|
|
||||||
@@ -1,29 +0,0 @@
|
|||||||
<?php
|
|
||||||
|
|
||||||
use Illuminate\Http\Request;
|
|
||||||
use \App\Http\Controllers;
|
|
||||||
use Illuminate\Support\Facades\Route;
|
|
||||||
|
|
||||||
/*
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
| API Routes
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
|
|
|
||||||
| Here is where you can register API routes for your application. These
|
|
||||||
| routes are loaded by the RouteServiceProvider and all of them will
|
|
||||||
| be assigned to the "api" middleware group. Make something great!
|
|
||||||
|
|
|
||||||
*/
|
|
||||||
|
|
||||||
#Гаврилов
|
|
||||||
//РОУТ НИЖЕ НУЖЕН? НЕ ПОМНЮ ОТКУДА ОН ВЗЯЛСЯ. Пока оставляю, но надо разобраться для теста он или нужен на проде
|
|
||||||
Route::middleware('auth:sanctum')->get('/user', function (Request $request) {
|
|
||||||
return $request->user();
|
|
||||||
});
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
/**
|
|
||||||
* Получение пользовательской роли
|
|
||||||
*/
|
|
||||||
Route::get('user_role/{moduleName}', [Controllers\AuthorizationController::class, 'getUserRole'])->where('moduleName', '^[a-z0-9_]+$');
|
|
||||||
@@ -1,56 +1,7 @@
|
|||||||
<?php
|
<?php
|
||||||
|
|
||||||
use Illuminate\Support\Facades\Route;
|
use Illuminate\Support\Facades\Route;
|
||||||
use \App\Http\Controllers;
|
|
||||||
use App\Http\Middleware\AuthenticateMagic;
|
|
||||||
|
|
||||||
/*
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
| Web Routes
|
|
||||||
|--------------------------------------------------------------------------
|
|
||||||
|
|
|
||||||
| Here is where you can register web routes for your application. These
|
|
||||||
| routes are loaded by the RouteServiceProvider and all of them will
|
|
||||||
| be assigned to the "web" middleware group. Make something great!
|
|
||||||
|
|
|
||||||
*/
|
|
||||||
|
|
||||||
#Гаврилов
|
|
||||||
//РЕДИРЕКТ НА СТРАНИЦУ ЛОГИН
|
|
||||||
Route::get('/', function () {
|
Route::get('/', function () {
|
||||||
return view('welcome');
|
return view('welcome');
|
||||||
});
|
});
|
||||||
//Роут вызова вьюхи аутентификации (без посредника аутентификации)
|
|
||||||
Route::get('/login', function () {
|
|
||||||
return view('magic_login');
|
|
||||||
})->withoutMiddleware([AuthenticateMagic::class])->name('magic_login');
|
|
||||||
Route::get('/logout', ([Controllers\LoginController::class, 'logout']))->name('magic_logout');
|
|
||||||
//Роут вызова процессе аутентификации (без посредника аутентификации)
|
|
||||||
Route::post('login', [Controllers\LoginController::class, 'ldapCheckUser'])->withoutMiddleware([AuthenticateMagic::class]);
|
|
||||||
|
|
||||||
//ГАВРИЛОВ. добавить without middleware AuthMagicApi?
|
|
||||||
//Фоновое обновление санктум токена, если api вернул 401 (санктум протух), а сессия еще "жива"
|
|
||||||
Route::get('/silent_token_refresh', [Controllers\LoginController::class, 'silentRefreshUserSanctumToken'])->withoutMiddleware([AuthenticateMagic::class]);
|
|
||||||
|
|
||||||
// Route::get('/role', [\App\Http\Controllers\TestController::class, 'getRoles'])->name('get_role');
|
|
||||||
//Route::get('/access', [\App\Http\Controllers\TestController::class, 'getAccess']);
|
|
||||||
|
|
||||||
// Route::controller(Controllers\TestController::class)->group(function ()
|
|
||||||
// {
|
|
||||||
// Route::get('/access/{id}', 'getAccess')->where(['id' => '[0-9]+'])->name('getAccessById');
|
|
||||||
// //Route::get('/access/{id}', 'getAccess')->where(['id' => '[0-9]+']);
|
|
||||||
// });
|
|
||||||
|
|
||||||
// Route::get('/testData/{int}/{char}', [Controllers\TestDataController::class, 'insertNewData'])->where(['int' => '[0-9]+', 'char' => '[a-z]+']);
|
|
||||||
|
|
||||||
// Route::get('/testParam/{id}', [\App\Http\Controllers\TestController::class, 'getParam'])->where(['id' => '[0-9]+']);
|
|
||||||
// Route::get('/redirect', [Controllers\TestController::class, 'redirect']);
|
|
||||||
// Route::post('/role', [\App\Http\Controllers\TestController::class, 'setRole']);
|
|
||||||
// Route::post('/role_del', [\App\Http\Controllers\TestController::class, 'delRole']);
|
|
||||||
|
|
||||||
// Route::get('/test_table', [Controllers\TestFormController::class, 'getForm']);
|
|
||||||
// Route::post('/test_table', [Controllers\TestFormController::class, 'setForm'])->name('test_set_form');
|
|
||||||
|
|
||||||
// Route::get('/access/{id?}', [Controllers\AccessListController::class, 'getAccess'])->where(['id' => '[0-9]+']);
|
|
||||||
// Route::delete('/access/{id}', [Controllers\AccessListController::class, 'delAccess'])->where(['id' => '[0-9]+'])->name('del_lk_tm_access');
|
|
||||||
// Route::post('/access', [Controllers\AccessListController::class, 'postAccess']);
|
|
||||||
|
|||||||
Reference in New Issue
Block a user