Дмитрий
32 lines
1.1 KiB
PHP
32 lines
1.1 KiB
PHP
<?php
|
||
|
||
declare(strict_types=1);
|
||
|
||
namespace App\Http\Middleware;
|
||
|
||
use Closure;
|
||
use Illuminate\Http\Request;
|
||
use Symfony\Component\HttpFoundation\Response;
|
||
|
||
/**
|
||
* Сервис-токен канала «Телеграм-робот кабинета МТС → Портал» (/api/tg-robot/*).
|
||
*
|
||
* Это НЕ пользовательский вход: робот ходит от своего имени, без tenant-контекста.
|
||
* Пустой токен в настройках → канал закрыт (401), чтобы его нельзя было случайно
|
||
* открыть без секрета. Тот же порядок, что у CreativeRobotToken.
|
||
*/
|
||
class TgRobotToken
|
||
{
|
||
public function handle(Request $request, Closure $next): Response
|
||
{
|
||
$expected = (string) config('services.tg_robot.token', '');
|
||
$given = (string) $request->header('X-Tg-Robot-Token', '');
|
||
|
||
if ($expected === '' || ! hash_equals($expected, $given)) {
|
||
abort(401, 'Неверный сервис-токен телеграм-робота.');
|
||
}
|
||
|
||
return $next($request);
|
||
}
|
||
}
|