From f59e7051acdd134ad2a05002b79fede35b4ac12d Mon Sep 17 00:00:00 2001 From: hskwon Date: Wed, 26 Nov 2025 17:40:00 +0900 Subject: [PATCH] =?UTF-8?q?=EC=97=AD=ED=95=A0/=EB=B6=80=EC=84=9C=20?= =?UTF-8?q?=EA=B6=8C=ED=95=9C=20=EA=B4=80=EB=A6=AC=20=ED=8E=98=EC=9D=B4?= =?UTF-8?q?=EC=A7=80=20=ED=85=8C=EB=84=8C=ED=8A=B8=20=EC=B2=98=EB=A6=AC=20?= =?UTF-8?q?=EA=B0=9C=EC=84=A0?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit - 테넌트 미선택 시 안내 메시지 표시 (역할/부서 목록 숨김) - 역할/부서 선택 시 해당 항목의 tenant_id로 메뉴 필터링 - 자동 선택은 특정 테넌트 선택 시에만 동작 --- .../Admin/DepartmentPermissionController.php | 37 +++++++++++--- .../Api/Admin/RolePermissionController.php | 37 +++++++++++--- .../department-permissions/index.blade.php | 50 ++++++------------- .../views/role-permissions/index.blade.php | 50 ++++++------------- 4 files changed, 90 insertions(+), 84 deletions(-) diff --git a/app/Http/Controllers/Api/Admin/DepartmentPermissionController.php b/app/Http/Controllers/Api/Admin/DepartmentPermissionController.php index 3c9fe64b..562d0fb3 100644 --- a/app/Http/Controllers/Api/Admin/DepartmentPermissionController.php +++ b/app/Http/Controllers/Api/Admin/DepartmentPermissionController.php @@ -3,6 +3,7 @@ namespace App\Http\Controllers\Api\Admin; use App\Http\Controllers\Controller; +use App\Models\Tenants\Department; use App\Services\DepartmentPermissionService; use Illuminate\Http\Request; @@ -15,6 +16,28 @@ public function __construct(DepartmentPermissionService $departmentPermissionSer $this->departmentPermissionService = $departmentPermissionService; } + /** + * 부서의 tenant_id 조회 (세션이 'all'이거나 미선택일 때 사용) + */ + protected function getEffectiveTenantId(Request $request, ?int $departmentId = null): ?int + { + $sessionTenantId = session('selected_tenant_id'); + + // 세션에 특정 테넌트가 선택되어 있으면 그것을 사용 + if ($sessionTenantId && $sessionTenantId !== 'all') { + return (int) $sessionTenantId; + } + + // 'all'이거나 미선택일 때는 부서의 tenant_id를 사용 + if ($departmentId) { + $department = Department::find($departmentId); + + return $department?->tenant_id; + } + + return null; + } + /** * 권한 매트릭스 조회 (부서 변경 시 호출) */ @@ -22,13 +45,15 @@ public function getMatrix(Request $request) { $departmentId = $request->input('department_id'); $guardName = $request->input('guard_name', 'api'); - $tenantId = session('selected_tenant_id'); if (! $departmentId) { return view('department-permissions.partials.empty-state'); } - // 메뉴 트리 조회 + // 부서의 tenant_id로 메뉴 필터링 + $tenantId = $this->getEffectiveTenantId($request, $departmentId); + + // 메뉴 트리 조회 (부서의 테넌트 기준) $menus = $this->departmentPermissionService->getMenuTree($tenantId); // 권한 매트릭스 조회 @@ -50,7 +75,7 @@ public function toggle(Request $request) $menuId = $request->input('menu_id'); $permissionType = $request->input('permission_type'); $guardName = $request->input('guard_name', 'api'); - $tenantId = session('selected_tenant_id'); + $tenantId = $this->getEffectiveTenantId($request, $departmentId); $newValue = $this->departmentPermissionService->togglePermission( $departmentId, @@ -78,7 +103,7 @@ public function allowAll(Request $request) { $departmentId = $request->input('department_id'); $guardName = $request->input('guard_name', 'api'); - $tenantId = session('selected_tenant_id'); + $tenantId = $this->getEffectiveTenantId($request, $departmentId); $this->departmentPermissionService->allowAllPermissions($departmentId, $tenantId, $guardName); @@ -100,7 +125,7 @@ public function denyAll(Request $request) { $departmentId = $request->input('department_id'); $guardName = $request->input('guard_name', 'api'); - $tenantId = session('selected_tenant_id'); + $tenantId = $this->getEffectiveTenantId($request, $departmentId); $this->departmentPermissionService->denyAllPermissions($departmentId, $tenantId, $guardName); @@ -122,7 +147,7 @@ public function reset(Request $request) { $departmentId = $request->input('department_id'); $guardName = $request->input('guard_name', 'api'); - $tenantId = session('selected_tenant_id'); + $tenantId = $this->getEffectiveTenantId($request, $departmentId); $this->departmentPermissionService->resetToDefaultPermissions($departmentId, $tenantId, $guardName); diff --git a/app/Http/Controllers/Api/Admin/RolePermissionController.php b/app/Http/Controllers/Api/Admin/RolePermissionController.php index 3ebf4329..7335eadf 100644 --- a/app/Http/Controllers/Api/Admin/RolePermissionController.php +++ b/app/Http/Controllers/Api/Admin/RolePermissionController.php @@ -3,6 +3,7 @@ namespace App\Http\Controllers\Api\Admin; use App\Http\Controllers\Controller; +use App\Models\Role; use App\Services\RolePermissionService; use Illuminate\Http\Request; @@ -15,6 +16,28 @@ public function __construct(RolePermissionService $rolePermissionService) $this->rolePermissionService = $rolePermissionService; } + /** + * 역할의 tenant_id 조회 (세션이 'all'이거나 미선택일 때 사용) + */ + protected function getEffectiveTenantId(Request $request, ?int $roleId = null): ?int + { + $sessionTenantId = session('selected_tenant_id'); + + // 세션에 특정 테넌트가 선택되어 있으면 그것을 사용 + if ($sessionTenantId && $sessionTenantId !== 'all') { + return (int) $sessionTenantId; + } + + // 'all'이거나 미선택일 때는 역할의 tenant_id를 사용 + if ($roleId) { + $role = Role::find($roleId); + + return $role?->tenant_id; + } + + return null; + } + /** * 권한 매트릭스 조회 (역할 변경 시 호출) */ @@ -22,13 +45,15 @@ public function getMatrix(Request $request) { $roleId = $request->input('role_id'); $guardName = $request->input('guard_name', 'web'); - $tenantId = session('selected_tenant_id'); if (! $roleId) { return view('role-permissions.partials.empty-state'); } - // 메뉴 트리 조회 + // 역할의 tenant_id로 메뉴 필터링 + $tenantId = $this->getEffectiveTenantId($request, $roleId); + + // 메뉴 트리 조회 (역할의 테넌트 기준) $menus = $this->rolePermissionService->getMenuTree($tenantId); // 권한 매트릭스 조회 @@ -50,7 +75,7 @@ public function toggle(Request $request) $menuId = $request->input('menu_id'); $permissionType = $request->input('permission_type'); $guardName = $request->input('guard_name', 'web'); - $tenantId = session('selected_tenant_id'); + $tenantId = $this->getEffectiveTenantId($request, $roleId); $newValue = $this->rolePermissionService->togglePermission( $roleId, @@ -78,7 +103,7 @@ public function allowAll(Request $request) { $roleId = $request->input('role_id'); $guardName = $request->input('guard_name', 'web'); - $tenantId = session('selected_tenant_id'); + $tenantId = $this->getEffectiveTenantId($request, $roleId); $this->rolePermissionService->allowAllPermissions($roleId, $tenantId, $guardName); @@ -100,7 +125,7 @@ public function denyAll(Request $request) { $roleId = $request->input('role_id'); $guardName = $request->input('guard_name', 'web'); - $tenantId = session('selected_tenant_id'); + $tenantId = $this->getEffectiveTenantId($request, $roleId); $this->rolePermissionService->denyAllPermissions($roleId, $tenantId, $guardName); @@ -122,7 +147,7 @@ public function reset(Request $request) { $roleId = $request->input('role_id'); $guardName = $request->input('guard_name', 'web'); - $tenantId = session('selected_tenant_id'); + $tenantId = $this->getEffectiveTenantId($request, $roleId); $this->rolePermissionService->resetToDefaultPermissions($roleId, $tenantId, $guardName); diff --git a/resources/views/department-permissions/index.blade.php b/resources/views/department-permissions/index.blade.php index 80abef4e..e77bc88e 100644 --- a/resources/views/department-permissions/index.blade.php +++ b/resources/views/department-permissions/index.blade.php @@ -12,45 +12,23 @@
@if($departmentsByTenant) - {{-- 전체 테넌트 선택 시: 테넌트별 그룹핑 --}} - @foreach($departmentsByTenant as $tenantId => $tenantDepartments) -
-
- - {{ $tenants[$tenantId] ?? '미지정' }} - -
-
- @foreach($tenantDepartments as $department) - - @endforeach -
-
- @endforeach + {{-- 전체 테넌트 선택 시: 테넌트 선택 안내 --}} +
+
⚠️
+

테넌트를 선택해주세요

+

부서 권한을 관리하려면 상단 헤더에서 특정 테넌트를 선택해야 합니다.

+
@else - {{-- 특정 테넌트 선택 시: 기존 방식 --}} + {{-- 특정 테넌트 선택 시: firstAutoSelect 활성화 --}}
부서 선택: @foreach($departments as $department) - @endforeach -
-
- @endforeach + {{-- 전체 테넌트 선택 시: 테넌트 선택 안내 --}} +
+
⚠️
+

테넌트를 선택해주세요

+

역할 권한을 관리하려면 상단 헤더에서 특정 테넌트를 선택해야 합니다.

+
@else - {{-- 특정 테넌트 선택 시: 기존 방식 --}} + {{-- 특정 테넌트 선택 시: 기존 방식):firstAutoSelect 활성화 --}}
역할 선택: @foreach($roles as $role)