baodev0andClaude Opus 5.5
c5115b52dd
- Nạp tiền: mã thanh toán sống 30 phút (ManualDepositDraft), khôi phục/huỷ mã, lệnh dọn mã hết hạn; total_pending chỉ tính giao dịch đã nộp chứng từ, admin duyệt/từ chối/xoá giao dịch - Gia hạn dịch vụ: phát hành invoice gia hạn trên order gốc và trừ số dư ngay - Đồng bộ domain từ Plesk theo server, ServiceOrderRecorder tạo order/invoice cho dịch vụ admin dựng - Danh sách dịch vụ trả field theo loại (service_plan, dns_records_count), đếm dịch vụ theo loại Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
86 lines
2.9 KiB
PHP
86 lines
2.9 KiB
PHP
<?php
|
|
|
|
namespace App\Providers;
|
|
|
|
use Illuminate\Cache\RateLimiting\Limit;
|
|
use Illuminate\Foundation\Support\Providers\RouteServiceProvider as ServiceProvider;
|
|
use Illuminate\Http\Request;
|
|
use Illuminate\Support\Facades\RateLimiter;
|
|
use Illuminate\Support\Facades\Route;
|
|
|
|
class RouteServiceProvider extends ServiceProvider
|
|
{
|
|
/**
|
|
* The path to the "home" route for your application.
|
|
*
|
|
* This is used by Laravel authentication to redirect users after login.
|
|
*
|
|
* @var string
|
|
*/
|
|
public const HOME = '/home';
|
|
|
|
/**
|
|
* The controller namespace for the application.
|
|
*
|
|
* When present, controller route declarations will automatically be prefixed with this namespace.
|
|
*
|
|
* @var string|null
|
|
*/
|
|
// protected $namespace = 'App\\Http\\Controllers';
|
|
|
|
/**
|
|
* Define your route model bindings, pattern filters, etc.
|
|
*
|
|
* @return void
|
|
*/
|
|
public function boot()
|
|
{
|
|
$this->configureRateLimiting();
|
|
|
|
$this->routes(function () {
|
|
Route::prefix('api')
|
|
->middleware(['api'])
|
|
->namespace($this->namespace)
|
|
->group(base_path('routes/admin-media.php'));
|
|
|
|
Route::prefix('api')
|
|
->middleware(['api', 'json.response'])
|
|
->namespace($this->namespace)
|
|
->group(base_path('routes/api.php'));
|
|
|
|
Route::middleware(['api', 'json.response'])
|
|
->namespace($this->namespace)
|
|
->group(base_path('routes/client.php'));
|
|
|
|
Route::middleware('web')
|
|
->namespace($this->namespace)
|
|
->group(base_path('routes/web.php'));
|
|
});
|
|
}
|
|
|
|
/**
|
|
* Configure the rate limiters for the application.
|
|
*
|
|
* @return void
|
|
*/
|
|
protected function configureRateLimiting()
|
|
{
|
|
RateLimiter::for('api', function (Request $request) {
|
|
// Admin SPA makes many parallel requests per page — use a higher limit for authenticated users
|
|
// Guard mặc định là admin → khách (JWT guard client) phải lấy riêng, nếu không mọi khách bị đếm theo IP.
|
|
$key = ($admin = $request->user()) ? 'admin:' . $admin->id
|
|
: (($client = $request->user('client')) ? 'client:' . $client->id : null);
|
|
|
|
return Limit::perMinute($key ? 300 : 60)->by($key ?: $request->ip());
|
|
});
|
|
|
|
// Auth endpoint của khách (login/verify/forgot...). portal-client gọi API từ Next server nên
|
|
// IP gần như luôn là IP của Next → khoá theo route + email, không theo IP (tránh chặn chung mọi khách).
|
|
RateLimiter::for('client-auth', function (Request $request) {
|
|
$email = strtolower(trim((string) $request->input('email')));
|
|
|
|
return Limit::perMinute(5)->by($request->route()?->getName() . '|' . ($email ?: $request->ip()));
|
|
});
|
|
}
|
|
}
|