Application\Api\Field\Query\UserByToken

Complexity

Total Complexity

3

Size/Duplication

Total Lines	34
Duplicated Lines	0 %

Test Coverage

Coverage

37.5%

Importance

Changes

0

1 Method

Rating	Name	Duplication	Size	Complexity
A	build()	0	32	3

<?php

declare(strict_types=1);

namespace Application\Api\Field\Query;

use Application\Model\User;
use Application\Repository\UserRepository;
use Ecodev\Felix\Api\Exception;
use Ecodev\Felix\Api\ExceptionWithoutMailLogging;
use Ecodev\Felix\Api\Field\FieldInterface;
use GraphQL\Type\Definition\Type;

abstract class UserByToken implements FieldInterface
{
    public static function build(): array
    {
        return
            [
                'name' => 'userByToken',
                'type' => Type::nonNull(_types()->getOutput(User::class)),
                'description' => 'Get a user by its temporary token',
                'args' => [
                    'token' => Type::nonNull(_types()->get('Token')),
                ],
                'resolve' => function ($root, array $args): User {
                    /** @var UserRepository $repository */
                    $repository = _em()->getRepository(User::class);

                    /** @var null|User $user */
                    $user = $repository->getAclFilter()->runWithoutAcl(function () use ($repository, $args) {
                        return $repository->findOneByToken($args['token']);
                    });

                    if (!$user) {
                        throw new ExceptionWithoutMailLogging("Le lien que vous avez suivi n'est pas valable ou a déjà été utilisé. Veuillez effectuer une nouvelle demande de changement de mot de passe ou création de compte. Une nouvelle demande invalide les précédentes.");
                    }

                    if (!$user->isTokenValid()) {
                        throw new ExceptionWithoutMailLogging('Le lien que vous avez suivi est périmé. Veuillez effectuer une nouvelle demande.');
                    }

                    // Set current user for his ACL, but not in persisted session, only for the remaining execution time.
                    // He will have to go through a proper login to persist the session.
                    User::setCurrent($user);

                    return $user;
                },
            ];
    }
}