src/EventListener/WeActListener.php line 74

Open in your IDE?
  1. <?php declare(strict_types=1);
  3. namespace App\EventListener;
  5. use App\Entity\Advisor;
  6. use App\Entity\SalesAgreement;
  7. use App\Repository\SalesAgreementRepository;
  8. use App\Utils\CommonConstants;
  9. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  10. use Symfony\Component\HttpKernel\Event\RequestEvent;
  11. use Symfony\Component\HttpKernel\KernelEvents;
  12. use Symfony\Component\Security\Core\Exception\AccessDeniedException;
  13. use Symfony\Component\Security\Core\Security;
  15. /**
  16.  * Class WeActListener
  17.  * @package App\EventListener
  18.  */
  19. class WeActListener implements EventSubscriberInterface
  20. {
  21.     /** @var SalesAgreementRepository */
  22.     private $saleAgreementRepository;
  24.     /** @var Security */
  25.     private $security;
  27.     /**
  28.      * WeActListener constructor.
  29.      *
  30.      * @param SalesAgreementRepository $saleAgreementRepository
  31.      * @param Security $security
  32.      */
  33.     public function __construct(
  34.         SalesAgreementRepository $saleAgreementRepository,
  35.         Security $security
  36.     ) {
  37.         $this->saleAgreementRepository = $saleAgreementRepository;
  38.         $this->security = $security;
  39.     }
  42.     /**
  43.      * Returns an array of event names this subscriber wants to listen to.
  44.      *
  45.      * The array keys are event names and the value can be:
  46.      *
  47.      *  * The method name to call (priority defaults to 0)
  48.      *  * An array composed of the method name to call and the priority
  49.      *  * An array of arrays composed of the method names to call and respective
  50.      *    priorities, or 0 if unset
  51.      *
  52.      * For instance:
  53.      *
  54.      *  * ['eventName' => 'methodName']
  55.      *  * ['eventName' => ['methodName', $priority]]
  56.      *  * ['eventName' => [['methodName1', $priority], ['methodName2']]]
  57.      *
  58.      * The code must not depend on runtime state as it will only be called at compile time.
  59.      * All logic depending on runtime state must be put into the individual methods handling the events.
  60.      *
  61.      * @return array The event names to listen to
  62.      */
  63.     public static function getSubscribedEvents(): array
  64.     {
  65.         return [
  66.                 KernelEvents::REQUEST => [['onKernelRequest']],
  67.         ];
  68.     }
  70.     /**
  71.      * @param RequestEvent $events
  72.      *
  73.      */
  74.     public function onKernelRequest(RequestEvent $events)
  75.     {
  76.         $request = $events->getRequest();
  77.         $user = $this->security->getUser();
  78.         $routeParams = $request->get('_route_params');
  79.         if (null != $routeParams && null != $user
  80.             && in_array($user->getRoles()[0], CommonConstants::ARRAY_AGENCY_ROLES)) {
  81.             if (key_exists('salesAgreement', $routeParams)) {
  82.                 $salesAgreement = $this->saleAgreementRepository->find($routeParams['salesAgreement']);
  83.                 if (null == $salesAgreement || !$this->checkUserVisibility($user, $salesAgreement)
  84.                 ) {
  85.                     throw new AccessDeniedException("Vous n'avez pas accès a ce contenu");
  86.                 }
  87.             }
  88.         }
  89.     }
  91.     /**
  92.      * @param $user
  93.      * @param SalesAgreement $salesAgreement
  94.      *
  95.      * @return bool
  96.      */
  97.     private function checkUserVisibility($user, SalesAgreement $salesAgreement): bool
  98.     {
  99.         $agencyUser = $salesAgreement->getAgencyUser();
  100.         if ($agencyUser instanceof Advisor) {
  101.             return $user == $agencyUser || $user == $agencyUser->getDirector();
  102.         }
  104.         return  $user === $agencyUser;
  105.     }
  106. }