Files
sam-manage/routes/api.php
hskwon 69b04ae041 feat: 권한 관리 시스템에 Guard 선택 기능 추가
- 부서 권한 아키텍처 재설계 (Role → Department 직접 할당)
- Guard 선택 기능 구현 (API/Web 분리)
- 초기화(Reset) 기능 추가 (view 권한만 허용)
- UI 개선 (Guard 선택기 + 구분선)

부서 권한 관리:
- Department 모델에 HasPermissions trait 추가
- DepartmentPermissionService 완전 재작성 (직접 할당 패턴)
- model_has_permissions 테이블 직접 사용
- guard_name 파라미터 모든 메서드에 추가

역할 권한 관리:
- RolePermissionService에 guard_name 파라미터 추가
- RolePermissionController에 guard_name 처리 구현
- Guard별 독립적인 권한 매트릭스 관리

UI 개선:
- Guard 선택 드롭다운 (Web/API) 추가
- 모든 HTMX 요청에 guard_name 포함
- Guard 변경 시 자동 새로고침 기능
- 시각적 구분선으로 UI 가독성 향상
2025-11-25 20:53:53 +09:00

117 lines
6.3 KiB
PHP

<?php
use App\Http\Controllers\Api\Admin\DepartmentController;
use App\Http\Controllers\Api\Admin\MenuController;
use App\Http\Controllers\Api\Admin\PermissionController;
use App\Http\Controllers\Api\Admin\RoleController;
use App\Http\Controllers\Api\Admin\RolePermissionController;
use App\Http\Controllers\Api\Admin\TenantController;
use App\Http\Controllers\Api\Admin\UserController;
use Illuminate\Support\Facades\Route;
/*
|--------------------------------------------------------------------------
| API Routes
|--------------------------------------------------------------------------
|
| HTMX 요청 시 HTML 반환, 일반 요청 시 JSON 반환
|
*/
Route::middleware(['web', 'auth'])->prefix('admin')->name('api.admin.')->group(function () {
// 테넌트 관리 API
Route::prefix('tenants')->name('tenants.')->group(function () {
// 고정 경로는 먼저 정의
Route::get('/stats', [TenantController::class, 'stats'])->name('stats');
// 동적 경로는 나중에 정의
Route::get('/', [TenantController::class, 'index'])->name('index');
Route::post('/', [TenantController::class, 'store'])->name('store');
Route::get('/{id}', [TenantController::class, 'show'])->name('show');
Route::put('/{id}', [TenantController::class, 'update'])->name('update');
Route::delete('/{id}', [TenantController::class, 'destroy'])->name('destroy');
// 추가 액션
Route::post('/{id}/restore', [TenantController::class, 'restore'])->name('restore');
Route::delete('/{id}/force', [TenantController::class, 'forceDestroy'])->name('forceDestroy');
});
// 역할 관리 API
Route::prefix('roles')->name('roles.')->group(function () {
Route::get('/', [RoleController::class, 'index'])->name('index');
Route::post('/', [RoleController::class, 'store'])->name('store');
Route::get('/{id}', [RoleController::class, 'show'])->name('show');
Route::put('/{id}', [RoleController::class, 'update'])->name('update');
Route::delete('/{id}', [RoleController::class, 'destroy'])->name('destroy');
});
// 부서 관리 API
Route::prefix('departments')->name('departments.')->group(function () {
Route::get('/', [DepartmentController::class, 'index'])->name('index');
Route::post('/', [DepartmentController::class, 'store'])->name('store');
Route::get('/{id}', [DepartmentController::class, 'show'])->name('show');
Route::put('/{id}', [DepartmentController::class, 'update'])->name('update');
Route::delete('/{id}', [DepartmentController::class, 'destroy'])->name('destroy');
});
// 사용자 관리 API
Route::prefix('users')->name('users.')->group(function () {
Route::get('/', [UserController::class, 'index'])->name('index');
Route::post('/', [UserController::class, 'store'])->name('store');
Route::get('/{id}', [UserController::class, 'show'])->name('show');
Route::put('/{id}', [UserController::class, 'update'])->name('update');
Route::delete('/{id}', [UserController::class, 'destroy'])->name('destroy');
// 추가 액션
Route::post('/{id}/restore', [UserController::class, 'restore'])->name('restore');
Route::delete('/{id}/force', [UserController::class, 'forceDestroy'])->name('forceDestroy');
});
// 메뉴 관리 API
Route::prefix('menus')->name('menus.')->group(function () {
// 고정 경로는 먼저 정의
Route::get('/tree', [MenuController::class, 'tree'])->name('tree');
// 동적 경로는 나중에 정의
Route::get('/', [MenuController::class, 'index'])->name('index');
Route::post('/', [MenuController::class, 'store'])->name('store');
Route::get('/{id}', [MenuController::class, 'show'])->name('show');
Route::put('/{id}', [MenuController::class, 'update'])->name('update');
Route::delete('/{id}', [MenuController::class, 'destroy'])->name('destroy');
// 추가 액션
Route::post('/{id}/restore', [MenuController::class, 'restore'])->name('restore');
Route::delete('/{id}/force', [MenuController::class, 'forceDestroy'])->name('forceDestroy');
Route::post('/{id}/toggle-active', [MenuController::class, 'toggleActive'])->name('toggleActive');
Route::post('/{id}/toggle-hidden', [MenuController::class, 'toggleHidden'])->name('toggleHidden');
});
// 권한 관리 API
Route::prefix('permissions')->name('permissions.')->group(function () {
Route::get('/', [PermissionController::class, 'index'])->name('index');
Route::post('/', [PermissionController::class, 'store'])->name('store');
Route::get('/{id}', [PermissionController::class, 'show'])->name('show');
Route::put('/{id}', [PermissionController::class, 'update'])->name('update');
Route::delete('/{id}', [PermissionController::class, 'destroy'])->name('destroy');
});
// 역할 권한 관리 API
Route::prefix('role-permissions')->name('role-permissions.')->group(function () {
Route::get('/matrix', [RolePermissionController::class, 'getMatrix'])->name('matrix');
Route::post('/toggle', [RolePermissionController::class, 'toggle'])->name('toggle');
Route::post('/allow-all', [RolePermissionController::class, 'allowAll'])->name('allowAll');
Route::post('/deny-all', [RolePermissionController::class, 'denyAll'])->name('denyAll');
Route::post('/reset', [RolePermissionController::class, 'reset'])->name('reset');
});
// 부서 권한 관리 API
Route::prefix('department-permissions')->name('department-permissions.')->group(function () {
Route::get('/matrix', [\App\Http\Controllers\Api\Admin\DepartmentPermissionController::class, 'getMatrix'])->name('matrix');
Route::post('/toggle', [\App\Http\Controllers\Api\Admin\DepartmentPermissionController::class, 'toggle'])->name('toggle');
Route::post('/allow-all', [\App\Http\Controllers\Api\Admin\DepartmentPermissionController::class, 'allowAll'])->name('allowAll');
Route::post('/deny-all', [\App\Http\Controllers\Api\Admin\DepartmentPermissionController::class, 'denyAll'])->name('denyAll');
Route::post('/reset', [\App\Http\Controllers\Api\Admin\DepartmentPermissionController::class, 'reset'])->name('reset');
});
});