sam-manage/app/Http/Controllers/FileViewController.php

<?php

namespace App\Http\Controllers;

use Illuminate\Support\Facades\Cache;
use Illuminate\Support\Facades\Http;

/**
 * R2 파일 Presigned URL 리다이렉트
 *
 * API에서 R2 presigned URL을 발급받아 브라우저를 직접 R2로 리다이렉트.
 * presigned URL은 5분간 캐시하여 동일 이미지 반복 요청 시 API 호출 최소화.
 */
class FileViewController extends Controller
{
    public function show(int $id)
    {
        $cacheKey = "file_presigned_url:{$id}";

        $url = Cache::remember($cacheKey, now()->addMinutes(5), function () use ($id) {
            $baseUrl = config('services.api.base_url', 'https://api.sam.kr');
            $apiKey = config('services.api.key');
            $token = session('api_access_token', '');

            $response = Http::baseUrl($baseUrl)
                ->withoutVerifying()
                ->withHeaders([
                    'X-API-KEY' => $apiKey,
                    'X-TENANT-ID' => session('selected_tenant_id', 1),
                ])
                ->withToken($token)
                ->timeout(10)
                ->get("/api/v1/files/{$id}/presigned-url");

            if (! $response->successful()) {
                return null;
            }

            return $response->json('data.url');
        });

        if (! $url) {
            Cache::forget($cacheKey);
            abort(404);
        }

        return redirect($url);
    }
}