108 lines
3.1 KiB
PHP
108 lines
3.1 KiB
PHP
<?php
|
|
|
|
/**
|
|
* 文件功能：系统参数配置控制器
|
|
* (替代原版 VIEWSYS.ASP / SetSYS.ASP)
|
|
* 运维工具已迁移至 OpsController
|
|
*
|
|
* @author ChatRoom Laravel
|
|
*
|
|
* @version 1.1.0
|
|
*/
|
|
|
|
namespace App\Http\Controllers\Admin;
|
|
|
|
use App\Http\Controllers\Controller;
|
|
use App\Models\SysParam;
|
|
use App\Services\ChatStateService;
|
|
use Illuminate\Http\RedirectResponse;
|
|
use Illuminate\Http\Request;
|
|
use Illuminate\Support\Str;
|
|
use Illuminate\View\View;
|
|
|
|
/**
|
|
* 类功能：后台通用系统参数配置控制器
|
|
* 仅允许维护低敏公共参数，站长专属敏感配置需走各自独立页面。
|
|
*/
|
|
class SystemController extends Controller
|
|
{
|
|
/**
|
|
* 构造函数注入聊天室状态服务
|
|
*/
|
|
public function __construct(
|
|
private readonly ChatStateService $chatState
|
|
) {}
|
|
|
|
/**
|
|
* 显示通用系统参数配置表单
|
|
*/
|
|
public function edit(): View
|
|
{
|
|
$editableAliases = $this->editableSystemAliases();
|
|
|
|
// 通用系统页仅加载白名单字段，避免站长专属配置被普通高管查看。
|
|
$systemParams = SysParam::query()
|
|
->whereIn('alias', $editableAliases)
|
|
->orderBy('id')
|
|
->get(['alias', 'body', 'guidetxt']);
|
|
|
|
$params = $systemParams->pluck('body', 'alias')->all();
|
|
$descriptions = $systemParams->pluck('guidetxt', 'alias')->all();
|
|
|
|
return view('admin.system.edit', compact('params', 'descriptions'));
|
|
}
|
|
|
|
/**
|
|
* 更新全局参数，并刷新全站 Cache 缓存
|
|
*/
|
|
public function update(Request $request): RedirectResponse
|
|
{
|
|
// 只接受通用系统页白名单内的字段，忽略任何伪造提交的敏感键。
|
|
$data = $request->only($this->editableSystemAliases());
|
|
|
|
foreach ($data as $alias => $body) {
|
|
$normalizedBody = (string) $body;
|
|
|
|
SysParam::updateOrCreate(
|
|
['alias' => $alias],
|
|
['body' => $normalizedBody]
|
|
);
|
|
|
|
// 仅对白名单字段同步缓存，杜绝越权请求覆盖站长专属配置。
|
|
$this->chatState->setSysParam($alias, $normalizedBody);
|
|
|
|
// 同时清除 Sysparam 模型的内部缓存
|
|
SysParam::clearCache($alias);
|
|
}
|
|
|
|
return redirect()->route('admin.system.edit')->with('success', '系统参数已成功更新并生效！');
|
|
}
|
|
|
|
/**
|
|
* 获取通用系统页允许维护的参数别名白名单
|
|
*
|
|
* @return array<int, string>
|
|
*/
|
|
private function editableSystemAliases(): array
|
|
{
|
|
return SysParam::query()
|
|
->orderBy('id')
|
|
->pluck('alias')
|
|
->filter(fn (string $alias): bool => ! $this->isSensitiveAlias($alias))
|
|
->values()
|
|
->all();
|
|
}
|
|
|
|
/**
|
|
* 判断参数是否属于站长专属敏感配置
|
|
*/
|
|
private function isSensitiveAlias(string $alias): bool
|
|
{
|
|
if (Str::startsWith($alias, ['smtp_', 'vip_payment_', 'wechat_bot_', 'chatbot_'])) {
|
|
return true;
|
|
}
|
|
|
|
return Str::endsWith($alias, ['_password', '_secret', '_token', '_key']);
|
|
}
|
|
}
|