terrylee/star-cloud
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
38f5071975
star-cloud/resources/views/admin
History
sky121113 38f5071975 [FIX] 取貨碼/通行碼/來店禮：客戶帳號跨未授權機台導致頁面崩潰與越權 
1. 列表與操作紀錄查詢加上 whereHas('machine')，依 machine_user 授權過濾，客戶帳號只看得到可存取機台的資料（系統管理員不受影響）
2. pickup_code_logs.machine_id 可為 null，該紀錄查詢改為「machine_id 為 null 或機台可存取」以保留非機台紀錄
3. destroyPickupCode/destroyPassCode/destroyWelcomeGift 加上機台授權守衛，非系統管理員越權刪除回傳 403
4. tab-list blade 將 $x->machine->name 等改為 null-safe，作為縱深防禦

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-06-24 15:39:41 +08:00
..
_shared [FIX] 移除角色權限設定中已廢棄的特殊權限模組 2026-05-27 10:03:14 +08:00
ads [FIX] 解決 HTTPS 環境下 AJAX 分頁請求 http 混合內容 (Mixed Content) 攔截 Bug 2026-05-28 11:42:57 +08:00
analysis [FEAT] 實作機台報表分析功能與商品報表篩選列優化 2026-06-05 16:21:05 +08:00
app-configs feat: Preline UI 改版與深色模式修復 2026-01-13 13:28:58 +08:00
basic-settings [REFACTOR] 每機台定價改置於機台主模組（自基本設定移出） 2026-06-23 15:54:16 +08:00
companies [FEAT] 實作自訂品牌樣式設定與專屬登入頁面預覽功能 2026-06-05 08:44:38 +08:00
data-config [FIX] 員工卡編輯彈窗所屬公司仍未回填：修正 Preline getInstance 取錯物件 2026-06-23 11:39:56 +08:00
deposit-bonus-rules [FEAT] 完善全站多語系支援、角色權限篩選優化及 UI 元件重構 2026-03-20 13:41:51 +08:00
gift-definitions [FEAT] 完善全站多語系支援、角色權限篩選優化及 UI 元件重構 2026-03-20 13:41:51 +08:00
impersonate [FEAT] 實作系統管理員切換帳號 (Impersonate) 功能 2026-05-17 11:07:41 +08:00
machines [FIX] 機台列表行動版補上硬體狀態，與桌機資料對齊 2026-06-23 16:15:24 +08:00
maintenance [FEAT] 新增遠端庫存列表視圖與機台管理租戶公司過濾功能 2026-06-05 14:20:35 +08:00
members [FEAT] 完善個人檔案功能：新增頭像即時上傳、麵包屑導覽、版面寬度優化與日期格式統一 2026-03-13 10:08:30 +08:00
membership-tiers [FEAT] 完善全站多語系支援、角色權限篩選優化及 UI 元件重構 2026-03-20 13:41:51 +08:00
permission fix(ui): apply dynamic z-index pattern to resolve searchable select dropdown overlap in user modals 2026-05-17 13:24:32 +08:00
point-rules [FEAT] 完善全站多語系支援、角色權限篩選優化及 UI 元件重構 2026-03-20 13:41:51 +08:00
products [REFACTOR] 商品匯入改為全背景處理避免請求逾時 2026-06-16 13:58:13 +08:00
remote [FEAT] 庫存清單與機台概覽顯示貨道鎖定狀態 2026-06-24 14:49:59 +08:00
sales [FIX] 取貨碼/通行碼/來店禮：客戶帳號跨未授權機台導致頁面崩潰與越權 2026-06-24 15:39:41 +08:00
warehouses [FEAT] 庫存清單與機台概覽顯示貨道鎖定狀態 2026-06-24 14:49:59 +08:00
dashboard.blade.php [FEAT] 實作智慧型機台登入異常告警與自動自我修復機制 2026-05-18 09:50:51 +08:00
placeholder.blade.php [FEAT] 完善個人檔案功能：新增頭像即時上傳、麵包屑導覽、版面寬度優化與日期格式統一 2026-03-13 10:08:30 +08:00