- Turnstile (App\Support\Turnstile, middleware turnstile) cho login admin và login/register/forgot/reset của khách; cấu hình ở setting key=turnstile, secret mã hoá SignRSA. - Menu sidebar khách (setting client_menu) và nút tắt topbar (setting client_quick_links) do admin sửa qua administrator/client-menu[/quick-links], khách đọc v1/setting/menu, v1/setting/quick-links. - v1/setting và settings/public chỉ trả whitelist PublicSetting::FIELDS (trước đây lộ bot_token, inet_api_key). - Cài đặt tài khoản khách (preferences), rate limit theo IP cho register/resend-verify. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
21 lines
505 B
PHP
21 lines
505 B
PHP
<?php
|
|
|
|
namespace App\Support;
|
|
|
|
use App\Models\Setting;
|
|
|
|
final class PublicSetting
|
|
{
|
|
public const FIELDS = ['title', 'company', 'logo', 'favi_icon', 'brand_color'];
|
|
|
|
/**
|
|
* @return array<string, string>
|
|
*/
|
|
public static function values(): array
|
|
{
|
|
$value = json_decode((string) Setting::where('key', 'setting')->value('value'), true) ?: [];
|
|
|
|
return array_map(fn (string $field) => (string) ($value[$field] ?? ''), array_combine(self::FIELDS, self::FIELDS));
|
|
}
|
|
}
|