ecf3dfb21d
Catalogue en lecture seule (labs, banque de quiz officielle, cours) - choix d'Adam pour la première version, zéro donnée d'élève. Laravel Sanctum, un jeton Bearer par développeur créé depuis /jetons-api (un prof), portée catalogue:lire seulement. Quota par jeton (pas par compte ni par IP) dans Redis via un limiteur nommé, 60 requêtes/minute. Documentation : spécification OpenAPI 3.0 et page publique /api/docs. Désactive /sanctum/csrf-cookie (config/sanctum.php) : l'API est en jeton Bearer seulement, jamais en cookie de SPA. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
30 lines
908 B
PHP
30 lines
908 B
PHP
<?php
|
|
|
|
namespace App\Http\Controllers\Api\V1;
|
|
|
|
use App\Http\Controllers\Controller;
|
|
use App\Http\Resources\Api\V1\QuizResource;
|
|
use App\Models\Quiz;
|
|
use Illuminate\Http\Resources\Json\AnonymousResourceCollection;
|
|
|
|
/**
|
|
* API publique v1 (bloc B) : catalogue de la banque de quiz officielle,
|
|
* en lecture seule. Seulement les quiz officiels (avec un thème) : les
|
|
* quiz partagés entre profs restent internes à l'application.
|
|
*/
|
|
class QuizController extends Controller
|
|
{
|
|
public function index(): AnonymousResourceCollection
|
|
{
|
|
return QuizResource::collection(
|
|
Quiz::where('partage', true)->whereNotNull('theme')->withCount('questions')->orderBy('theme')->get()
|
|
);
|
|
}
|
|
|
|
public function show(Quiz $quiz): QuizResource
|
|
{
|
|
abort_unless($quiz->partage && $quiz->theme !== null, 404);
|
|
|
|
return new QuizResource($quiz->loadCount('questions'));
|
|
}
|
|
}
|