feat: 로그인 API에 roles 정보 추가
- MemberService::getUserInfoForLogin(): 사용자 역할 조회 로직 추가 - ApiController::login(): 응답에 roles 포함 - AuthApi (Swagger): roles 응답 스키마 추가 - 로그인 시 해당 회원의 역할 목록 반환 (id, name, description) fix: 회원가입 시 UserTenant 생성 누락으로 인한 로그인 실패 수정 근본 원인: - RegisterService는 TenantUserProfile만 생성 - MemberService::getUserInfoForLogin()은 UserTenant 조회 - 회원가입 직후 로그인 시 테넌트 조회 실패 (userTenants->isEmpty() = true) 해결 방안: - RegisterService에 UserTenant::create() 추가 - TenantUserProfile: 프로필 정보 (부서, 직급 등) - UserTenant: 접근 권한 관리 (is_active, is_default, joined_at) 영향도: - 신규 사용자: 로그인 가능하게 수정 - 기존 사용자: 영향 없음 (user_tenants 데이터 이미 존재) fix: 로그인 시 테넌트 없는 경우 roles 누락 오류 수정 - MemberService::getUserInfoForLogin(): 테넌트가 없는 경우에도 roles 빈 배열 반환 - Undefined array key 'roles' 에러 해결 MemberService.php 권한 조회 로직 수정 - 역할 기반 권한 지원 [문제] - 회원가입 후 로그인 시 메뉴 리스트가 표시되지 않음 - RegisterService에서 역할에 권한 할당(role_has_permissions)하고 사용자에게 역할 부여(model_has_roles) - 하지만 MemberService는 model_has_permissions(직접 사용자 권한)만 조회 [원인] - Spatie Permission 아키텍처 불일치 - 권한이 역할에 저장되었으나 직접 사용자 권한 테이블만 조회 [해결] - model_has_roles → role_has_permissions → permissions 조인 쿼리로 변경 - UNION으로 직접 권한(model_has_permissions)도 지원하는 하이브리드 방식 - 역할 기반 권한과 직접 권한 모두 조회 가능 [변경 파일] - app/Services/MemberService.php (getUserInfoForLogin 메서드, 239-259줄)
This commit is contained in:
@@ -5,6 +5,7 @@
|
||||
use App\Helpers\TenantCodeGenerator;
|
||||
use App\Models\Commons\Menu;
|
||||
use App\Models\Members\User;
|
||||
use App\Models\Members\UserTenant;
|
||||
use App\Models\Tenants\Tenant;
|
||||
use App\Models\Tenants\TenantUserProfile;
|
||||
use Illuminate\Support\Facades\DB;
|
||||
@@ -65,7 +66,7 @@ public static function register(array $params): array
|
||||
],
|
||||
]);
|
||||
|
||||
// 5. Create TenantUserProfile (tenant-user mapping)
|
||||
// 5. Create TenantUserProfile (tenant-user profile mapping)
|
||||
TenantUserProfile::create([
|
||||
'user_id' => $user->id,
|
||||
'tenant_id' => $tenant->id,
|
||||
@@ -73,6 +74,15 @@ public static function register(array $params): array
|
||||
'is_active' => 1, // 활성화
|
||||
]);
|
||||
|
||||
// 5-1. Create UserTenant (tenant-user access mapping)
|
||||
UserTenant::create([
|
||||
'user_id' => $user->id,
|
||||
'tenant_id' => $tenant->id,
|
||||
'is_default' => 1, // 기본 테넌트로 설정
|
||||
'is_active' => 1, // 활성화
|
||||
'joined_at' => now(), // 가입 시각
|
||||
]);
|
||||
|
||||
// 6. Set tenant context for permissions
|
||||
app()->bind('tenant_id', fn () => $tenant->id);
|
||||
app(PermissionRegistrar::class)->setPermissionsTeamId($tenant->id);
|
||||
|
||||
Reference in New Issue
Block a user