4.5 KiB

Raw Permalink Blame History

✅ SISTEM AUTENTIKASI ADMIN-ONLY - RINGKAS

📝 Apa yang Diubah?

Sistem telah dirapi menjadi ADMIN-ONLY yang konsisten dan aman.

🔧 Perubahan File

1. app/Http/Controllers/AdminController.php

// PERUBAHAN:

// ❌ Hapus role dari validation
- 'role' => 'required|in:admin'

// ✅ Password lebih kuat
- 'password' => 'required|string|min:6'
+ 'password' => 'required|string|min:8'

// ✅ Role SELALU 'admin', tidak dari input
+ 'role' => 'admin'

// ✅ Cek role saat update
+ if ($admin->role !== 'admin') { ... }

// ✅ Cek role saat delete
+ if ($admin->role !== 'admin') { ... }

// ✅ Hapus debug log
- \Log::info('Admins fetched...')

// ✅ Add sorting
+ ->orderBy('created_at', 'desc')

2. app/Http/Controllers/UploadController.php

// PERUBAHAN:

// ✅ Query HANYA admin
- $user = DB::table('users')->where('email', $email)->first()

+ $user = DB::table('users')
+     ->where('email', $email)
+     ->where('role', 'admin')  // ← PENTING
+     ->first()

3. resources/views/Admin/manage-admin.blade.php

// PERUBAHAN:

// ❌ Hapus role selector
- <select name="role" required>
-     <option value="admin">Admin</option>
- </select>

// ✅ Ganti dengan hidden input
+ <input type="hidden" name="role" value="admin">

✨ Hasil Perubahan

Aspek	Sebelum	Sesudah
Role di form	Dropdown (bisa pilih)	Hidden (auto 'admin')
Role di create	Dari request	Hardcoded 'admin'
Role di update	Bisa diubah	Tidak bisa diubah
Role validation	Di form saja	Di query, create, update, delete
Query login	email saja	email + role='admin'
Password min	6 karakter	8 karakter
Code cleanliness	Ada debug log	Clean, no log

🎯 User Flow

➕ Tambah Admin

Form submit
    ↓
Validation (name, email, password)
    ↓
SET role = 'admin' (hardcoded)
    ↓
Create user
    ↓
✅ Admin baru dengan role='admin'

✏️ Edit Admin

Form submit
    ↓
Validation (name, email - role TIDAK ada)
    ↓
Cek role === 'admin'
    ↓
Update (name, email only - role TIDAK diubah)
    ↓
✅ Admin updated, role tetap 'admin'

🗑️ Hapus Admin

Confirm delete
    ↓
Cek role === 'admin'
    ↓
Cek bukan user yang login
    ↓
Delete
    ↓
✅ Admin deleted

Submit email & password
    ↓
Cari user: WHERE email AND role='admin'
    ↓
Cek password
    ↓
Cek role === 'admin'
    ↓
✅ Login berhasil (atau ❌ gagal jika bukan admin)

🔒 Security Improvements

✅ Role tidak bisa dimanipulasi dari form
✅ Role selalu 'admin' saat create
✅ Role tidak bisa diubah saat update
✅ Query hanya ambil admin saat login
✅ Password lebih kuat (8 karakter)
✅ Validasi berlapis (session + input + role)
✅ Tidak ada debug log yang membocorkan info

✅ Validasi Checklist

Role dari form dihapus
Role hardcoded di create
Role tidak bisa diubah di update
Role validated di delete
Login query filter role='admin'
Password minimum 8 karakter
Debug log dihapus
Code rapi dan konsisten

📋 Ringkas Kode

AdminController store()

$admin = User::create([
    'name' => $request->name,
    'email' => $request->email,
    'password' => Hash::make($request->password),
    'role' => 'admin',  // ← HARDCODED!
    'email_verified_at' => now()
]);

AdminController update()

if ($admin->role !== 'admin') {
    return response()->json(['error' => 'Hanya admin yang dapat dikelola'], 422);
}

$admin->update([
    'name' => $request->name,
    'email' => $request->email,
    // role TIDAK diupdate
]);

UploadController adminLogin()

$user = \DB::table('users')
    ->where('email', $email)
    ->where('role', 'admin')  // ← PENTING!
    ->first();

manage-admin.blade.php

<input type="hidden" name="role" value="admin">

🎓 Laravel Best Practices Diterapkan

✅ Model validation
✅ Authorization checks
✅ Secure password hashing
✅ Query safety
✅ Clean code (no debug logs)
✅ Consistent naming
✅ Proper HTTP status codes
✅ DRY principle

🚀 Status

✅ SISTEM ADMIN-ONLY
✅ KONSISTEN DAN AMAN
✅ SIAP UNTUK TUGAS AKHIR

Aplikasi Anda sekarang memiliki sistem autentikasi yang:

Hanya mendukung admin
Rapi dan konsisten
Aman dari manipulasi
Mengikuti best practices Laravel

Siap untuk development & deployment! 🎉

4.5 KiB Raw Permalink Blame History Unescape Escape