Route::post('/wheel-reward', function (\Illuminate\Http\Request $request) { $user = auth()->user(); if (!$user) { return response()->json(['ok' => false, 'msg' => 'Neautentificat'], 401); } // acceptă DOAR 1 sau 2 monede (protecție minimă) $amount = (int) $request->input('amount'); if (!in_array($amount, [1, 2], true)) { return response()->json(['ok' => false, 'msg' => 'Valoare invalidă'], 422); } // limită server-side: o singură învârtire la 24h (NU poate fi ocolită din browser) if ($user->last_wheel_at && now()->diffInHours($user->last_wheel_at) < 24) { return response()->json(['ok' => false, 'msg' => 'Ai mai învârtit recent'], 429); } $user->token_bal = $user->token_bal + $amount; $user->last_wheel_at = now(); $user->save(); return response()->json(['ok' => true, 'balance' => $user->token_bal]); })->middleware('auth');
Timișoara
09.06.2026
6477
Ciuruleasa
09.06.2026
5532
Bragadiru
09.06.2026
597
Alba-Iulia
09.06.2026
479
Bordei Verde
09.06.2026
573
Băile Herculane
09.06.2026
4534
Sector 2
09.06.2026
389
Dumbrăveni
09.06.2026
1041
Șimleu Silvaniei
09.06.2026
5778