kang
0527c7c392
- 在 SyncAdminAuthorizationCommand 中新增对代理和抽奖菜单操作的同步功能，确保缺失的菜单操作行能够被创建。 - 更新多个控制器中的权限检查逻辑，使用 hasPermissionCode 替代原有的权限验证方式，提升权限管理的灵活性。 - 引入 ApiMessage 统一错误响应格式，确保在权限不足时返回一致的错误信息。 - 更新 AdminRole 和 AdminUser 模型，增强角色与用户的权限管理功能，支持更细粒度的权限控制。
42 lines
1.0 KiB
PHP
42 lines
1.0 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Requests\Admin;
|
|
|
|
use App\Models\AdminUser;
|
|
use App\Http\Requests\ApiFormRequest;
|
|
|
|
final class AdminSettingBatchUpdateRequest extends ApiFormRequest
|
|
{
|
|
public function authorize(): bool
|
|
{
|
|
$admin = $this->lotteryAdmin();
|
|
if (! $admin instanceof AdminUser) {
|
|
return false;
|
|
}
|
|
|
|
/** @var list<array{key?: mixed}>|null $items */
|
|
$items = $this->input('items');
|
|
if (! is_array($items)) {
|
|
return true;
|
|
}
|
|
|
|
foreach ($items as $item) {
|
|
$key = is_array($item) ? (string) ($item['key'] ?? '') : '';
|
|
if (str_starts_with($key, 'settlement.')) {
|
|
return $admin->hasAdminPermission('prd.payout.manage');
|
|
}
|
|
}
|
|
|
|
return true;
|
|
}
|
|
|
|
public function rules(): array
|
|
{
|
|
return [
|
|
'items' => ['required', 'array', 'min:1', 'max:50'],
|
|
'items.*.key' => ['required', 'string', 'max:128'],
|
|
'items.*.value' => ['present'],
|
|
];
|
|
}
|
|
}
|