32 lines
865 B
PHP
32 lines
865 B
PHP
<?php
|
||
|
||
namespace App\Http\Middleware;
|
||
|
||
use App\Models\User;
|
||
use Closure;
|
||
use Illuminate\Http\Request;
|
||
use Symfony\Component\HttpFoundation\Response;
|
||
|
||
/**
|
||
* Принудительная смена пароля по истечении срока действия.
|
||
*
|
||
* Мера ФСТЭК: ИАФ.3 — управление сроком действия пароля (для УЗ-1 — 90 дней).
|
||
*/
|
||
class EnsurePasswordIsNotExpired
|
||
{
|
||
public function handle(Request $request, Closure $next): Response
|
||
{
|
||
$user = $request->user();
|
||
|
||
if ($user instanceof User && $user->passwordExpired()) {
|
||
if ($request->routeIs('password.expired', 'password.update', 'logout')) {
|
||
return $next($request);
|
||
}
|
||
|
||
return redirect()->route('password.expired');
|
||
}
|
||
|
||
return $next($request);
|
||
}
|
||
}
|