src/EventSubscriber/CheckAccessGlobalSubscriber.php line 28

Open in your IDE?
  1. <?php
  3. namespace App\EventSubscriber;
  5. use App\Entity\User;
  6. use Doctrine\ORM\EntityManagerInterface;
  7. use Symfony\Component\HttpKernel\Event\ControllerEvent;
  8. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  9. use Symfony\Component\HttpKernel\Exception\AccessDeniedHttpException;
  10. use Symfony\Component\Security\Core\Authorization\AuthorizationCheckerInterface;
  11. use Symfony\Component\Security\Core\Authentication\Token\Storage\TokenStorageInterface;
  14. class CheckAccessGlobalSubscriber implements EventSubscriberInterface
  15. {
  16.     private $manager;
  17.     private $allModules = array("App\Controller\MessageController", "App\Controller\UserController", "App\Controller\CompanyController", "App\Controller\ProjectController", "App\Controller\OrderController", "App\Controller\ContractController", "App\Controller\SupplierController", "App\Controller\TimesheetController", "App\Controller\DailyReportController", "App\Controller\TimetableController", "App\Controller\ServiceController", "App\Controller\BilanController", "App\Controller\ProductController","App\Controller\ClientController", "App\Controller\PunchController");
  18.     /** @var  TokenStorageInterface */
  19.     protected $tokenStorage;
  20.     protected $authChecker;
  22.     public function __construct( EntityManagerInterface $manager, TokenStorageInterface $tokenStorage, AuthorizationCheckerInterface $authChecker) {
  23.         $this->manager = $manager;
  24.         $this->tokenStorage = $tokenStorage;
  25.         $this->authChecker = $authChecker;
  26.     }
  28.     public function onControllerEvent(ControllerEvent $event)
  29.     {
  30.         if (($this->tokenStorage->getToken() == null) OR ($this->authChecker->isGranted('IS_AUTHENTICATED_REMEMBERED') === false OR $this->authChecker->isGranted("ROLE_ADMIN"))) return;
  32.         /** @var User */
  33.         $user = $this->tokenStorage->getToken()->getUser();
  34.         $modules = $user->getCompany()->getModules();
  35.         $user_modules = $user->getModules();
  37.         $controller = $event->getController();
  39.         // when a controller class defines multiple action methods, the controller
  40.         // is returned as [$controllerInstance, 'methodName']
  41.         if (is_array($controller)) {
  42.             $controller = $controller[0];
  43.         }
  45.          //Get out if ur company is not active
  46.          if ($user AND $user->getCompany()->getIsActive() == false) {
  47.             $this->tokenStorage->setToken(null);
  48.         }
  50.         $controllerInstance = get_class($controller);
  51.         if (!in_array($controllerInstance,$this->allModules) OR $controllerInstance == "App\Controller\MessageController") return;
  52.         
  53.         
  54.         //client and product are sub controllers of service
  55.         $controllerInstance = (in_array($controllerInstance, array("App\Controller\ProductController","App\Controller\ClientController"))) ? "App\Controller\ServiceController" : $controllerInstance;
  57.         //Punch is sub controller of timetable
  58.         $controllerInstance = $controllerInstance == "App\Controller\PunchController" ? "App\Controller\TimetableController" : $controllerInstance;
  60.         $is_manager = $this->authChecker->isGranted("ROLE_MANAGER");
  62.         $globalModules = array("App\Controller\HomeController");
  63.         if ($is_manager) {
  64.             if (is_array($globalModules) AND is_array($modules) AND !in_array($controllerInstance, $globalModules) AND !in_array($controllerInstance, $modules)) {
  65.                 throw new AccessDeniedHttpException("Ce module n'est pas disponnible!");
  66.             }
  67.         } else {
  68.             if (is_array($globalModules) AND is_array($modules) AND is_array($user_modules) AND !in_array($controllerInstance, $globalModules) AND (!in_array($controllerInstance, $modules) OR !in_array($controllerInstance, $user_modules))) {
  69.                 throw new AccessDeniedHttpException("Ce module n'est pas disponnible!");
  70.             }
  71.         }
  73.         
  74.        
  75.     }
  77.     public static function getSubscribedEvents()
  78.     {
  79.         return [
  80.             ControllerEvent::class => 'onControllerEvent',
  81.         ];
  82.     }
  83. }