terrylee/star-cloud
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
1aef703882
star-cloud/app/Http/Controllers/Admin
History
sky121113 5e0bfeb544 [FIX] 銷售紀錄機台權限隔離：訂單/發票/出貨清單依使用者可存取機台過濾 
1. SalesController index 先前 orders/invoices/dispense 查詢只靠 TenantScoped 做 company 隔離，未依機台授權過濾；導致無該機台權限的子帳號仍能看到其交易訂單（機台名稱因 machine_access scope 顯示 unknown，但訂單仍列出）
2. 修正：非系統管理員時，三個查詢一律限制 machine_id 在「可存取機台集合」（沿用 Machine 的 machine_access 全域 scope，與機台下拉清單一致）；export 共用同一 query 亦一併涵蓋
3. 新增 SalesMachineAccessTest（3 案，Admin 套件 58 測試 0 回歸）

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-06-25 20:03:57 +08:00
..
BasicSettings [FEAT] 合併帳號與角色多層級隔離 (feat/account-hierarchy-rbac) 2026-06-25 17:04:40 +08:00
Machine [FEAT] 帳號與角色多層級隔離（主/子帳號樹狀 + 角色權限/機台授權子集把關） 2026-06-25 17:03:43 +08:00
AdminController.php feat: 實作機台日誌核心功能與 IoT 高併發處理架構 2026-03-09 09:43:51 +08:00
AdvertisementController.php [FEAT] 新增商品 Excel 批量匯入與模板下載功能 2026-05-28 11:19:00 +08:00
AnalysisController.php [FEAT] 機台報表付款類型新增「手機支付」標籤 2026-06-23 13:33:31 +08:00
AppConfigController.php fix: 修正模型重構後遺漏的命名空間引用 (PointRule, Member, etc.) 2026-03-09 09:57:41 +08:00
AuditController.php feat: 實作後台導航選單系統與狀態持久化 2025-12-16 23:21:11 +08:00
CompanyController.php [FEAT] 實作自訂品牌樣式設定與專屬登入頁面預覽功能 2026-06-05 08:44:38 +08:00
DashboardController.php [FEAT] 實作機台智慧連線監控與儀表板告警同步優化 2026-05-14 16:20:59 +08:00
DataConfigController.php [FEAT] 移除「商品狀態」冗餘模組、優化麵包屑導航與完善帳號角色過濾邏輯 2026-03-27 16:53:43 +08:00
DepositBonusRuleController.php fix: 修正模型重構後遺漏的命名空間引用 (PointRule, Member, etc.) 2026-03-09 09:57:41 +08:00
GeocodingController.php [FIX] 修正台灣地址解析經緯度失敗問題 2026-05-22 09:51:05 +08:00
GiftDefinitionController.php fix: 修正模型重構後遺漏的命名空間引用 (PointRule, Member, etc.) 2026-03-09 09:57:41 +08:00
ImpersonateController.php [FEAT] 實作系統管理員切換帳號 (Impersonate) 功能 2026-05-17 11:07:41 +08:00
LineController.php feat: 實作後台導航選單系統與狀態持久化 2025-12-16 23:21:11 +08:00
MachineController.php [FEAT] 貨道效期+鎖定 App↔後台雙向同步（LWW） 2026-06-24 14:25:33 +08:00
MaintenanceController.php [FEAT] 新增遠端庫存列表視圖與機台管理租戶公司過濾功能 2026-06-05 14:20:35 +08:00
MembershipTierController.php fix: 修正模型重構後遺漏的命名空間引用 (PointRule, Member, etc.) 2026-03-09 09:57:41 +08:00
PermissionController.php [FEAT] 帳號與角色多層級隔離（主/子帳號樹狀 + 角色權限/機台授權子集把關） 2026-06-25 17:03:43 +08:00
PharmacyPickupController.php [FEAT] 領藥單頁面改套極簡奢華風 UI（對齊取貨碼）並修正麵包屑 2026-06-23 13:33:44 +08:00
PointRuleController.php fix: 修正模型重構後遺漏的命名空間引用 (PointRule, Member, etc.) 2026-03-09 09:57:41 +08:00
ProductCategoryController.php [STYLE] 商品管理介面多語系標準化與側邊欄 UI 優化 2026-05-14 11:25:43 +08:00
ProductController.php [REFACTOR] 商品匯入改為全背景處理避免請求逾時 2026-06-16 13:58:13 +08:00
QrCodeController.php [FEAT] 優化機台 API 通訊識別、補齊前端必填驗證、並配置 Demo 站隊列自動化部署 🦾🚀 2026-03-26 13:09:48 +08:00
RemoteController.php [FEAT] 遠端控制新增「強制重啟 APP」(reboot_force) 指令 2026-06-23 14:05:52 +08:00
ReservationController.php feat: 實作後台導航選單系統與狀態持久化 2025-12-16 23:21:11 +08:00
SalesController.php [FIX] 銷售紀錄機台權限隔離：訂單/發票/出貨清單依使用者可存取機台過濾 2026-06-25 20:03:57 +08:00
SpecialPermissionController.php [FEAT] 新增 OTA APK 版本管理與更新部署功能 2026-05-22 16:51:21 +08:00
StaffCardController.php [FIX] 員工卡編輯彈窗未回填所屬公司，並防止儲存時洗掉 company_id 2026-06-23 11:18:13 +08:00
ThemeController.php first commit 2025-11-21 17:15:27 +08:00
WarehouseController.php [FEAT] 帳號與角色多層級隔離（主/子帳號樹狀 + 角色權限/機台授權子集把關） 2026-06-25 17:03:43 +08:00