66 lines
2.3 KiB
PHP
66 lines
2.3 KiB
PHP
<?php
|
|
|
|
namespace App\Console\Commands;
|
|
|
|
use App\Models\User;
|
|
use App\Services\Auth\PasswordManager;
|
|
use App\Support\PasswordPolicy;
|
|
use Illuminate\Console\Command;
|
|
use Illuminate\Support\Facades\Validator;
|
|
|
|
use function Laravel\Prompts\password as promptPassword;
|
|
use function Laravel\Prompts\text;
|
|
|
|
/**
|
|
* Создание администратора первоначальной настройки (мера УПД.1).
|
|
*
|
|
* Создаёт учётную запись и назначает роль admin. Пароль вводится скрытно и
|
|
* проходит парольную политику. После первого входа администратор обязан
|
|
* настроить MFA (ИАФ.4).
|
|
*/
|
|
class CreateAdminCommand extends Command
|
|
{
|
|
protected $signature = 'user:create-admin {--name=} {--email=}';
|
|
|
|
protected $description = 'Создать учётную запись администратора';
|
|
|
|
public function handle(PasswordManager $passwords): int
|
|
{
|
|
$name = $this->option('name') ?: text('Имя администратора', required: true);
|
|
$email = $this->option('email') ?: text('Email', required: true);
|
|
$plain = promptPassword('Пароль', required: true);
|
|
|
|
$validator = Validator::make(
|
|
['name' => $name, 'email' => $email, 'password' => $plain],
|
|
[
|
|
'name' => ['required', 'string', 'max:255'],
|
|
'email' => ['required', 'email', 'unique:users,email'],
|
|
'password' => ['required', PasswordPolicy::rule()],
|
|
]
|
|
);
|
|
|
|
if ($validator->fails()) {
|
|
foreach ($validator->errors()->all() as $error) {
|
|
$this->error($error);
|
|
}
|
|
|
|
return self::FAILURE;
|
|
}
|
|
|
|
$user = User::create([
|
|
'name' => $name,
|
|
'email' => $email,
|
|
'password' => 'placeholder',
|
|
]);
|
|
|
|
// Через PasswordManager — чтобы корректно проставить password_changed_at.
|
|
$passwords->change($user, $plain);
|
|
|
|
$user->assignRole('admin');
|
|
|
|
$this->info("Администратор {$email} создан. Настройте MFA при первом входе.");
|
|
|
|
return self::SUCCESS;
|
|
}
|
|
}
|