ecf3dfb21d
Catalogue en lecture seule (labs, banque de quiz officielle, cours) - choix d'Adam pour la première version, zéro donnée d'élève. Laravel Sanctum, un jeton Bearer par développeur créé depuis /jetons-api (un prof), portée catalogue:lire seulement. Quota par jeton (pas par compte ni par IP) dans Redis via un limiteur nommé, 60 requêtes/minute. Documentation : spécification OpenAPI 3.0 et page publique /api/docs. Désactive /sanctum/csrf-cookie (config/sanctum.php) : l'API est en jeton Bearer seulement, jamais en cookie de SPA. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
54 lines
1.9 KiB
PHP
54 lines
1.9 KiB
PHP
<?php
|
|
|
|
namespace App\Providers;
|
|
|
|
use App\Models\Eleve;
|
|
use App\Models\User;
|
|
use App\Services\CompteurDevoirsEnAttente;
|
|
use Illuminate\Cache\RateLimiting\Limit;
|
|
use Illuminate\Http\Request;
|
|
use Illuminate\Support\Facades\Auth;
|
|
use Illuminate\Support\Facades\RateLimiter;
|
|
use Illuminate\Support\Facades\View;
|
|
use Illuminate\Support\ServiceProvider;
|
|
|
|
class AppServiceProvider extends ServiceProvider
|
|
{
|
|
/**
|
|
* Register any application services.
|
|
*/
|
|
public function register(): void
|
|
{
|
|
//
|
|
}
|
|
|
|
/**
|
|
* Bootstrap any application services.
|
|
*/
|
|
public function boot(): void
|
|
{
|
|
// Coquille de l'application (layouts/app) : variables communes à
|
|
// la barre du haut et à la barre latérale, pour qu'aucun contrôleur
|
|
// n'ait à les repasser (séparation vitrine/application, 2026-10-13).
|
|
View::composer('layouts.app', function ($vue): void {
|
|
$prof = Auth::guard('web')->user();
|
|
$compte = $prof ?? Auth::guard('eleve')->user();
|
|
|
|
$vue->with([
|
|
'compte' => $compte,
|
|
'estProf' => $compte instanceof User,
|
|
'nomAffiche' => $compte instanceof Eleve ? $compte->nomAffiche() : $compte->name,
|
|
'raccourcis' => $compte->raccourcis,
|
|
'badgeMesDevoirs' => $compte instanceof Eleve ? CompteurDevoirsEnAttente::pour($compte) : 0,
|
|
]);
|
|
});
|
|
|
|
// API publique (bloc B) : quota par jeton Sanctum, pas par compte ni
|
|
// par IP — un même prof avec deux jetons a deux quotas séparés.
|
|
// CACHE_STORE=redis en production (voir CLAUDE.md : « Redis pour les
|
|
// quotas »), stocké dans config/cache.php -> 'database' en local/test.
|
|
RateLimiter::for('api', fn (Request $request) => Limit::perMinute(60)->by(
|
|
$request->user()?->currentAccessToken()?->id ?? $request->ip()
|
|
));
|
|
}
|
|
}
|