49 lines
1.4 KiB
PHP
49 lines
1.4 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Middleware;
|
|
|
|
use Closure;
|
|
use Illuminate\Http\Request;
|
|
use Symfony\Component\HttpFoundation\Response;
|
|
|
|
/**
|
|
* Chi ha `password_change_required` non puo' usare l'applicazione finche' non
|
|
* imposta una password nuova.
|
|
*
|
|
* Il flag lo accende il ripristino di un backup su TUTTI gli account: il
|
|
* pacchetto contiene gli hash delle password, quindi da quel momento nessuna
|
|
* delle vecchie e' piu' un segreto.
|
|
*/
|
|
class RequirePasswordChange
|
|
{
|
|
/**
|
|
* Le sole rotte raggiungibili con il flag acceso: la schermata di cambio
|
|
* password, il suo invio e l'uscita. Tutto il resto — comprese le POST di
|
|
* Livewire, che altrimenti lascerebbero operare da una scheda gia' aperta —
|
|
* viene dirottato.
|
|
*/
|
|
private const ROTTE_AMMESSE = [
|
|
'password.change',
|
|
'password.change.store',
|
|
'logout',
|
|
];
|
|
|
|
public function handle(Request $request, Closure $next): Response
|
|
{
|
|
$user = $request->user();
|
|
|
|
if (! $user || ! $user->password_change_required) {
|
|
return $next($request);
|
|
}
|
|
|
|
if ($request->routeIs(self::ROTTE_AMMESSE)) {
|
|
return $next($request);
|
|
}
|
|
|
|
// Vale anche per le POST di /livewire/update: il client segue la
|
|
// risposta redirezionata e porta la scheda sulla pagina di cambio
|
|
// password (vedi `response.redirected` in livewire.esm.js).
|
|
return redirect()->route('password.change');
|
|
}
|
|
}
|