update fix deadcode, security

2026-09-28 08:26:29 +07:00
parent 3af59bd9c5
commit 82080b5b84
452 changed files with 4857 additions and 26289 deletions
@@ -0,0 +1,88 @@
+<?php
+
+namespace App\Http\Controllers\Api\Client\Concerns;
+
+use App\Http\Requests\Api\Client\ClientChangePasswordRequest;
+use App\Models\Customer;
+use Illuminate\Http\Request;
+use Illuminate\Validation\Rules\Password;
+
+trait HandlesClientPasswordReset
+{
+    public function forgotPassword(Request $request)
+    {
+        $request->validate([
+            'email' => ['required', 'email', 'max:255'],
+        ]);
+
+        $customer = $this->authService->sendPasswordResetLink($request->input('email'));
+
+        if ($customer) {
+            $this->activityLogger->log(
+                event: 'password_forgot',
+                logName: 'Customer',
+                description: "Customer {$customer->email} yêu cầu link đặt lại mật khẩu",
+                subject: $customer,
+            );
+        }
+
+        // Do not disclose whether the email exists.
+        return response()->json([
+            'error'   => false,
+            'message' => 'Nếu email tồn tại, link đặt lại mật khẩu đã được gửi đến hộp thư của bạn.',
+        ]);
+    }
+
+    public function resetPassword(Request $request)
+    {
+        $data = $request->validate([
+            'email'    => ['required', 'email', 'max:255'],
+            'token'    => ['required', 'string', 'max:255'],
+            'password' => ['required', Password::min(10), 'confirmed'],
+        ]);
+
+        $customer = $this->authService->resetPassword($data);
+
+        $this->activityLogger->log(
+            event: 'password_reset',
+            logName: 'Customer',
+            description: "Customer {$customer->email} đặt lại mật khẩu qua email",
+            subject: $customer,
+        );
+
+        return response()->json([
+            'error'   => false,
+            'message' => 'Đặt lại mật khẩu thành công, vui lòng đăng nhập lại.',
+        ]);
+    }
+
+    public function changePassword(ClientChangePasswordRequest $request)
+    {
+        $user = auth('client')->user();
+
+        try {
+            $this->authService->changePassword(
+                $user,
+                $request->input('current_password'),
+                $request->input('password'),
+            );
+        } catch (\Illuminate\Validation\ValidationException $e) {
+            return response()->json([
+                'error'   => true,
+                'message' => collect($e->errors())->flatten()->first(),
+            ], 422);
+        }
+
+        $this->activityLogger->log(
+            event: 'password_change',
+            logName: 'Customer',
+            description: "Customer {$user->email} đã đổi mật khẩu",
+            subject: $user,
+        );
+
+        return response()->json([
+            'error'   => false,
+            'message' => 'Đổi mật khẩu thành công',
+        ]);
+    }
+}