96084499f5
Il gruppo ha un sorvegliante (proclamatore con utenza: email e password temporanea, senza conferma dell'email) e dei membri; l'amministratore mette in blocco dei territori nel pacchetto del gruppo. Il pacchetto non e' un'assegnazione e non tocca le statistiche; quando il sorvegliante da' un territorio a un membro nasce un'assegnazione normale con gruppo_servizio_id. Al rientro il territorio torna in reparto. Sciogliere il gruppo libera pacchetto e membri e disattiva l'utenza. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
75 lines
2.7 KiB
PHP
75 lines
2.7 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Controllers;
|
|
|
|
use App\Models\Territorio;
|
|
use App\Models\TerritorioPdfVersione;
|
|
use Illuminate\Support\Facades\Storage;
|
|
use Symfony\Component\HttpFoundation\Response;
|
|
|
|
/**
|
|
* PDF, miniature e versioni archiviate dei territori, solo per chi è dentro.
|
|
*
|
|
* I file stanno sul disco `public`, ma nginx non serve più le cartelle
|
|
* `territori-*` (docker/nginx/default.conf): prima chiunque scaricava
|
|
* /storage/territori-pdf/territorio-12-34.pdf senza login, con nomi facili da
|
|
* indovinare, e Cloudflare li teneva in cache pubblica per una settimana. I
|
|
* proclamatori continuano a riceverli dal link con codice e scadenza
|
|
* (AssignmentPdfController); da qui passano solo gli utenti autenticati, con i
|
|
* permessi della pagina che li mostra.
|
|
*/
|
|
class TerritorioFileController extends Controller
|
|
{
|
|
public function pdf(Territorio $territorio): Response
|
|
{
|
|
return $this->servi($territorio->pdf_path, 'application/pdf', 'territorio-' . $territorio->numero . '.pdf');
|
|
}
|
|
|
|
/**
|
|
* Il PDF di un territorio del pacchetto, per il sorvegliante di gruppo:
|
|
* solo se il territorio è nel pacchetto del gruppo che sorveglia.
|
|
*/
|
|
public function pdfGruppo(Territorio $territorio): Response
|
|
{
|
|
$gruppo = auth()->user()->gruppoSorvegliato();
|
|
abort_unless($gruppo && $territorio->gruppo_servizio_id === $gruppo->id, 403);
|
|
|
|
return $this->pdf($territorio);
|
|
}
|
|
|
|
public function miniatura(Territorio $territorio): Response
|
|
{
|
|
return $this->servi($territorio->thumbnail_path, null, null);
|
|
}
|
|
|
|
public function versione(TerritorioPdfVersione $versione): Response
|
|
{
|
|
$numero = $versione->territorio?->numero ?? 'senza-territorio';
|
|
|
|
return $this->servi($versione->pdf_path, 'application/pdf', "territorio-{$numero}-versione-{$versione->id}.pdf");
|
|
}
|
|
|
|
private function servi(?string $percorso, ?string $tipo, ?string $nome): Response
|
|
{
|
|
$disco = Storage::disk('public');
|
|
|
|
abort_unless($percorso && $disco->exists($percorso), 404);
|
|
|
|
$intestazioni = [];
|
|
if ($tipo) {
|
|
$intestazioni['Content-Type'] = $tipo;
|
|
}
|
|
if ($nome) {
|
|
$intestazioni['Content-Disposition'] = 'inline; filename="' . $nome . '"';
|
|
}
|
|
|
|
// Privata: niente cache intermedie (Cloudflare). Va impostata dopo,
|
|
// perché BinaryFileResponse si dichiara pubblica da sola e
|
|
// sovrascriverebbe un Cache-Control passato fra le intestazioni.
|
|
// L'indirizzo porta l'impronta del percorso (?v=), che cambia col file.
|
|
return response()->file($disco->path($percorso), $intestazioni)
|
|
->setPrivate()
|
|
->setMaxAge(86400);
|
|
}
|
|
}
|