Aplikasi-Kehadiran-KTM/app/Http/Controllers/PenggunaController.php

<?php

namespace App\Http\Controllers;

use App\Models\KehadiranKtm;
use App\Models\Sppm\Dun;
use App\Models\User;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Hash;
use Illuminate\Validation\Rule;

class PenggunaController extends Controller
{
    /**
     * Peranan yang boleh didaftarkan oleh superadmin.
     */
    private const PERANAN = ['superadmin', 'admin'];

    public function index()
    {
        $pengguna = User::query()
            ->with('dun')
            ->orderBy('role')
            ->orderBy('name')
            ->get();

        return view('pengguna.index', compact('pengguna'));
    }

    public function create()
    {
        $senaraiDun = Dun::where('is_active', true)->orderBy('code')->get();

        return view('pengguna.create', ['senaraiDun' => $senaraiDun, 'peranan' => self::PERANAN]);
    }

    public function store(Request $request)
    {
        $data = $request->validate([
            'name' => ['required', 'string', 'max:255'],
            'email' => ['required', 'email', 'max:255', 'unique:users,email'],
            'role' => ['required', 'string', Rule::in(self::PERANAN)],
            'dun_id' => ['nullable', 'integer'],
            'password' => ['required', 'string', 'min:8', 'confirmed'],
        ], [
            'email.unique' => 'E-mel ini sudah didaftarkan.',
            'password.min' => 'Kata laluan perlu sekurang-kurangnya 8 aksara.',
            'password.confirmed' => 'Pengesahan kata laluan tidak sepadan.',
        ]);

        if ($data['role'] === 'superadmin') {
            $data['dun_id'] = null;
        } elseif (empty($data['dun_id'])) {
            return back()->withErrors(['dun_id' => 'Sila pilih DUN untuk admin DUN.'])->withInput();
        } elseif (! Dun::where('id', $data['dun_id'])->where('is_active', true)->exists()) {
            return back()->withErrors(['dun_id' => 'DUN tidak sah.'])->withInput();
        }

        User::create([
            'name' => $data['name'],
            'email' => $data['email'],
            'role' => $data['role'],
            'dun_id' => $data['dun_id'] ?? null,
            'password' => Hash::make($data['password']),
        ]);

        return redirect()->route('pengguna.index')->with('status', 'Pengguna baharu berjaya didaftarkan.');
    }

    public function destroy(Request $request, User $pengguna)
    {
        if ($pengguna->id === $request->user()->id) {
            return back()->withErrors(['pengguna' => 'Anda tidak boleh memadam akaun anda sendiri.']);
        }

        if (KehadiranKtm::where('dicatat_oleh_user_id', $pengguna->id)->exists()) {
            return back()->withErrors([
                'pengguna' => "Pengguna {$pengguna->name} tidak boleh dipadam kerana telah mencatat rekod kehadiran.",
            ]);
        }

        $pengguna->delete();

        return redirect()->route('pengguna.index')->with('status', "Pengguna {$pengguna->name} telah dipadam.");
    }
}