- 부서 권한 아키텍처 재설계 (Role → Department 직접 할당) - Guard 선택 기능 구현 (API/Web 분리) - 초기화(Reset) 기능 추가 (view 권한만 허용) - UI 개선 (Guard 선택기 + 구분선) 부서 권한 관리: - Department 모델에 HasPermissions trait 추가 - DepartmentPermissionService 완전 재작성 (직접 할당 패턴) - model_has_permissions 테이블 직접 사용 - guard_name 파라미터 모든 메서드에 추가 역할 권한 관리: - RolePermissionService에 guard_name 파라미터 추가 - RolePermissionController에 guard_name 처리 구현 - Guard별 독립적인 권한 매트릭스 관리 UI 개선: - Guard 선택 드롭다운 (Web/API) 추가 - 모든 HTMX 요청에 guard_name 포함 - Guard 변경 시 자동 새로고침 기능 - 시각적 구분선으로 UI 가독성 향상
75 lines
2.0 KiB
PHP
75 lines
2.0 KiB
PHP
<?php
|
|
|
|
namespace App\Models\Tenants;
|
|
|
|
use App\Models\Members\User;
|
|
use App\Models\Permissions\PermissionOverride;
|
|
use App\Models\Tenants\Pivots\DepartmentUser;
|
|
use App\Traits\ModelTrait;
|
|
use Illuminate\Database\Eloquent\Model;
|
|
use Illuminate\Database\Eloquent\Relations\BelongsTo;
|
|
use Illuminate\Database\Eloquent\Relations\MorphMany;
|
|
use Spatie\Permission\Traits\HasPermissions;
|
|
use Spatie\Permission\Traits\HasRoles;
|
|
|
|
class Department extends Model
|
|
{
|
|
use HasPermissions, HasRoles, ModelTrait; // 부서도 권한/역할을 가짐
|
|
|
|
protected $table = 'departments';
|
|
|
|
protected $guarded = ['id'];
|
|
|
|
protected $casts = [
|
|
'tenant_id' => 'int',
|
|
'parent_id' => 'int',
|
|
'is_active' => 'bool',
|
|
'sort_order' => 'int',
|
|
];
|
|
|
|
protected $hidden = [
|
|
'deleted_by', 'deleted_at',
|
|
];
|
|
|
|
// 스파티 가드명(admin 패널과 일치시켜야 함)
|
|
protected string $guard_name = 'api';
|
|
|
|
/** 테넌트 관계 */
|
|
public function tenant(): BelongsTo
|
|
{
|
|
return $this->belongsTo(Tenant::class, 'tenant_id');
|
|
}
|
|
|
|
/** 상위/하위 부서 */
|
|
public function parent(): BelongsTo
|
|
{
|
|
return $this->belongsTo(self::class, 'parent_id');
|
|
}
|
|
|
|
public function children()
|
|
{
|
|
return $this->hasMany(self::class, 'parent_id');
|
|
}
|
|
|
|
/** 부서-사용자 N:N (추가 컬럼 포함 Pivot) */
|
|
public function users()
|
|
{
|
|
return $this->belongsToMany(User::class, 'department_user')
|
|
->using(DepartmentUser::class)
|
|
->withTimestamps()
|
|
->withPivot(['tenant_id', 'is_primary', 'joined_at', 'left_at']);
|
|
}
|
|
|
|
/** 부서의 권한 오버라이드(DENY/임시허용) */
|
|
public function permissionOverrides(): MorphMany
|
|
{
|
|
return $this->morphMany(PermissionOverride::class, 'model');
|
|
}
|
|
|
|
/** 부서-사용자 매핑 로우들(피벗 테이블의 레코드들) */
|
|
public function departmentUsers()
|
|
{
|
|
return $this->hasMany(DepartmentUser::class, 'department_id');
|
|
}
|
|
}
|