itstructure /
yii2-rbac-module
| 1 | <?php |
||||||
| 2 | |||||||
| 3 | namespace Itstructure\RbacModule\models; |
||||||
| 4 | |||||||
| 5 | use Yii; |
||||||
| 6 | use yii\base\{Model, InvalidConfigException}; |
||||||
| 7 | use yii\rbac\{Item, ManagerInterface}; |
||||||
| 8 | use Itstructure\RbacModule\Module; |
||||||
| 9 | |||||||
| 10 | /** |
||||||
| 11 | * Class Rbac |
||||||
| 12 | * Model Rbac to work with roles and permissions. |
||||||
| 13 | * |
||||||
| 14 | * @property string $name |
||||||
| 15 | * @property string $description |
||||||
| 16 | * @property ManagerInterface $authManager |
||||||
| 17 | * |
||||||
| 18 | * @package Itstructure\RbacModule\models |
||||||
| 19 | */ |
||||||
| 20 | abstract class Rbac extends Model |
||||||
| 21 | { |
||||||
| 22 | /** |
||||||
| 23 | * Role name. |
||||||
| 24 | * |
||||||
| 25 | * @var string |
||||||
| 26 | */ |
||||||
| 27 | public $name; |
||||||
| 28 | |||||||
| 29 | /** |
||||||
| 30 | * Role description. |
||||||
| 31 | * |
||||||
| 32 | * @var string |
||||||
| 33 | */ |
||||||
| 34 | public $description; |
||||||
| 35 | |||||||
| 36 | /** |
||||||
| 37 | * Auth manager. |
||||||
| 38 | * |
||||||
| 39 | * @var ManagerInterface |
||||||
| 40 | */ |
||||||
| 41 | private $authManager; |
||||||
| 42 | |||||||
| 43 | /** |
||||||
| 44 | * Create new item (Role or permission). |
||||||
| 45 | * |
||||||
| 46 | * @param string $name |
||||||
| 47 | * |
||||||
| 48 | * @return Item |
||||||
| 49 | */ |
||||||
| 50 | abstract protected function createItem(string $name): Item; |
||||||
| 51 | |||||||
| 52 | /** |
||||||
| 53 | * Create child item. |
||||||
| 54 | * Example: parent - role, child - permission. |
||||||
| 55 | * |
||||||
| 56 | * @param string $name |
||||||
| 57 | * |
||||||
| 58 | * @return Item |
||||||
| 59 | */ |
||||||
| 60 | abstract protected function createChild(string $name): Item; |
||||||
| 61 | |||||||
| 62 | /** |
||||||
| 63 | * Get current child items. |
||||||
| 64 | * |
||||||
| 65 | * @return array |
||||||
| 66 | */ |
||||||
| 67 | abstract protected function getCurrentChildren(): array ; |
||||||
| 68 | |||||||
| 69 | /** |
||||||
| 70 | * Get new child items. |
||||||
| 71 | * |
||||||
| 72 | * @return array |
||||||
| 73 | */ |
||||||
| 74 | abstract protected function getNewChildren(): array ; |
||||||
| 75 | |||||||
| 76 | /** |
||||||
| 77 | * Returns old name in current object, which is set before new value. |
||||||
| 78 | * |
||||||
| 79 | * @return mixed |
||||||
| 80 | */ |
||||||
| 81 | abstract protected function getOldName(); |
||||||
| 82 | |||||||
| 83 | /** |
||||||
| 84 | * Returns item object: Role or Permission. |
||||||
| 85 | * |
||||||
| 86 | * @param string $key |
||||||
| 87 | * |
||||||
| 88 | * @return Item|null |
||||||
| 89 | */ |
||||||
| 90 | abstract protected function getItem(string $key); |
||||||
| 91 | |||||||
| 92 | /** |
||||||
| 93 | * Set item (role or permission) for instance of Rbac. |
||||||
| 94 | * |
||||||
| 95 | * @param Rbac $instance |
||||||
| 96 | * @param Item $item |
||||||
| 97 | * |
||||||
| 98 | * @return Rbac |
||||||
| 99 | */ |
||||||
| 100 | abstract protected function setItemForInstance(Rbac $instance, Item $item): Rbac; |
||||||
| 101 | |||||||
| 102 | /** |
||||||
| 103 | * Set children for instance of Rbac (for Role or Permission). |
||||||
| 104 | * |
||||||
| 105 | * @param Rbac $instance |
||||||
| 106 | * |
||||||
| 107 | * @return Rbac |
||||||
| 108 | */ |
||||||
| 109 | abstract protected function setChildrenForInstance(Rbac $instance): Rbac; |
||||||
| 110 | |||||||
| 111 | /** |
||||||
| 112 | * Initialize. |
||||||
| 113 | */ |
||||||
| 114 | public function init() |
||||||
| 115 | { |
||||||
| 116 | if (null === $this->authManager) { |
||||||
| 117 | $this->setAuthManager(Yii::$app->authManager); |
||||||
| 118 | } |
||||||
| 119 | |||||||
| 120 | if (null === $this->authManager) { |
||||||
| 121 | throw new InvalidConfigException('The authManager is not defined.'); |
||||||
| 122 | } |
||||||
| 123 | } |
||||||
| 124 | |||||||
| 125 | /** |
||||||
| 126 | * @inheritdoc |
||||||
| 127 | */ |
||||||
| 128 | public function rules() |
||||||
| 129 | { |
||||||
| 130 | return [ |
||||||
| 131 | [ |
||||||
| 132 | [ |
||||||
| 133 | 'name', |
||||||
| 134 | 'description', |
||||||
| 135 | ], |
||||||
| 136 | 'required', |
||||||
| 137 | ], |
||||||
| 138 | [ |
||||||
| 139 | [ |
||||||
| 140 | 'name', |
||||||
| 141 | ], |
||||||
| 142 | 'string', |
||||||
| 143 | 'min' => 3, |
||||||
| 144 | 'max' => 64, |
||||||
| 145 | ], |
||||||
| 146 | [ |
||||||
| 147 | 'name', |
||||||
| 148 | 'match', |
||||||
| 149 | 'pattern' => '/^[a-z]\w*$/i', |
||||||
| 150 | 'message' => Module::t('rbac', 'Name must contain latin symbols and numeric without spaces.') |
||||||
| 151 | ], |
||||||
| 152 | [ |
||||||
| 153 | [ |
||||||
| 154 | 'description', |
||||||
| 155 | ], |
||||||
| 156 | 'string', |
||||||
| 157 | ], |
||||||
| 158 | [ |
||||||
| 159 | [ |
||||||
| 160 | 'name', |
||||||
| 161 | ], |
||||||
| 162 | 'checkNameForUnique', |
||||||
| 163 | ], |
||||||
| 164 | ]; |
||||||
| 165 | } |
||||||
| 166 | |||||||
| 167 | /** |
||||||
| 168 | * Set auth manager. |
||||||
| 169 | * |
||||||
| 170 | * @param ManagerInterface $authManager |
||||||
| 171 | * |
||||||
| 172 | * @return $this |
||||||
| 173 | */ |
||||||
| 174 | public function setAuthManager(ManagerInterface $authManager) |
||||||
| 175 | { |
||||||
| 176 | $this->authManager = $authManager; |
||||||
| 177 | return $this; |
||||||
| 178 | } |
||||||
| 179 | |||||||
| 180 | /** |
||||||
| 181 | * Get auth manager. |
||||||
| 182 | * |
||||||
| 183 | * @return ManagerInterface |
||||||
| 184 | */ |
||||||
| 185 | public function getAuthManager(): ManagerInterface |
||||||
| 186 | { |
||||||
| 187 | return $this->authManager; |
||||||
| 188 | } |
||||||
| 189 | |||||||
| 190 | /** |
||||||
| 191 | * @param string $key |
||||||
| 192 | * |
||||||
| 193 | * @return static |
||||||
| 194 | */ |
||||||
| 195 | public function findOne(string $key) |
||||||
| 196 | { |
||||||
| 197 | $item = $this->getItem($key); |
||||||
| 198 | |||||||
| 199 | $instance = new static(); |
||||||
| 200 | $instance->name = $item->name; |
||||||
| 201 | $instance->description = $item->description; |
||||||
| 202 | |||||||
| 203 | return $this->setChildrenForInstance($this->setItemForInstance($instance, $item)); |
||||||
|
0 ignored issues
–
show
Bug
introduced
by
Loading history...
|
|||||||
| 204 | } |
||||||
| 205 | |||||||
| 206 | /** |
||||||
| 207 | * Save item data. |
||||||
| 208 | * |
||||||
| 209 | * @return bool |
||||||
| 210 | */ |
||||||
| 211 | public function save(): bool |
||||||
| 212 | { |
||||||
| 213 | if (!$this->validate()) { |
||||||
| 214 | return false; |
||||||
| 215 | } |
||||||
| 216 | |||||||
| 217 | $item = $this->createItem($this->name); |
||||||
| 218 | $item->description = $this->description; |
||||||
| 219 | |||||||
| 220 | if ($this->checkForNewRecord()) { |
||||||
| 221 | return $this->createData($item); |
||||||
| 222 | } else { |
||||||
| 223 | return $this->updateData($item); |
||||||
| 224 | } |
||||||
| 225 | } |
||||||
| 226 | |||||||
| 227 | /** |
||||||
| 228 | * Returns current model id. |
||||||
| 229 | * |
||||||
| 230 | * @return string |
||||||
| 231 | */ |
||||||
| 232 | public function getId(): string |
||||||
| 233 | { |
||||||
| 234 | return $this->name; |
||||||
| 235 | } |
||||||
| 236 | |||||||
| 237 | /** |
||||||
| 238 | * Delete current role. |
||||||
| 239 | * |
||||||
| 240 | * @return bool |
||||||
| 241 | */ |
||||||
| 242 | public function delete(): bool |
||||||
| 243 | { |
||||||
| 244 | return $this->authManager->remove($this->createItem($this->name)); |
||||||
| 245 | } |
||||||
| 246 | |||||||
| 247 | /** |
||||||
| 248 | * Delete from general list children items, which can't be assigned to parent. |
||||||
| 249 | * |
||||||
| 250 | * @param array $chlidren |
||||||
| 251 | * |
||||||
| 252 | * @return array |
||||||
| 253 | */ |
||||||
| 254 | public function filterChlidrenBeforeAdd(array $chlidren): array |
||||||
| 255 | { |
||||||
| 256 | if (null === $this->getOldName()) { |
||||||
| 257 | return $chlidren; |
||||||
| 258 | } |
||||||
| 259 | |||||||
| 260 | foreach ($chlidren as $key => $value) { |
||||||
| 261 | |||||||
| 262 | $parent = $this->createItem($this->getOldName()); |
||||||
| 263 | |||||||
| 264 | $child = $this->createChild($key); |
||||||
| 265 | |||||||
| 266 | if (!$this->authManager->canAddChild($parent, $child)) { |
||||||
|
0 ignored issues
–
show
The method
canAddChild() does not exist on yii\rbac\ManagerInterface. Did you maybe mean addChild()?
(
Ignorable by Annotation
)
If this is a false-positive, you can also ignore this issue in your code via the
This check looks for calls to methods that do not seem to exist on a given type. It looks for the method on the type itself as well as in inherited classes or implemented interfaces. This is most likely a typographical error or the method has been renamed. Loading history...
|
|||||||
| 267 | unset($chlidren[$key]); |
||||||
| 268 | } |
||||||
| 269 | } |
||||||
| 270 | |||||||
| 271 | return $chlidren; |
||||||
| 272 | } |
||||||
| 273 | |||||||
| 274 | /** |
||||||
| 275 | * Check name for unique. |
||||||
| 276 | * |
||||||
| 277 | * @param $attribute |
||||||
| 278 | * |
||||||
| 279 | * @return bool |
||||||
| 280 | */ |
||||||
| 281 | public function checkNameForUnique($attribute): bool |
||||||
| 282 | { |
||||||
| 283 | $item = $this->getItem($this->name); |
||||||
| 284 | |||||||
| 285 | if (null !== $item && $this->getOldName() !== $item->name) { |
||||||
| 286 | $this->addError($attribute, Module::t('rbac', 'This name already exists.')); |
||||||
| 287 | return false; |
||||||
| 288 | } |
||||||
| 289 | |||||||
| 290 | return true; |
||||||
| 291 | } |
||||||
| 292 | |||||||
| 293 | /** |
||||||
| 294 | * Check if current model is new record. |
||||||
| 295 | * Return true if there is a new record. |
||||||
| 296 | * |
||||||
| 297 | * @return bool |
||||||
| 298 | */ |
||||||
| 299 | private function checkForNewRecord(): bool |
||||||
| 300 | { |
||||||
| 301 | return null === $this->getOldName(); |
||||||
| 302 | } |
||||||
| 303 | |||||||
| 304 | /** |
||||||
| 305 | * Function for creating record. |
||||||
| 306 | * |
||||||
| 307 | * @param Item $item |
||||||
| 308 | * |
||||||
| 309 | * @return bool |
||||||
| 310 | */ |
||||||
| 311 | private function createData(Item $item): bool |
||||||
| 312 | { |
||||||
| 313 | if (!$this->authManager->add($item)) { |
||||||
| 314 | return false; |
||||||
| 315 | } |
||||||
| 316 | |||||||
| 317 | $newChildren = $this->getNewChildren(); |
||||||
| 318 | |||||||
| 319 | if (count($newChildren) > 0) { |
||||||
| 320 | $this->addChildren($newChildren); |
||||||
| 321 | } |
||||||
| 322 | |||||||
| 323 | return true; |
||||||
| 324 | } |
||||||
| 325 | |||||||
| 326 | /** |
||||||
| 327 | * Function for updating record. |
||||||
| 328 | * |
||||||
| 329 | * @param Item $item |
||||||
| 330 | * |
||||||
| 331 | * @return bool |
||||||
| 332 | */ |
||||||
| 333 | private function updateData(Item $item): bool |
||||||
| 334 | { |
||||||
| 335 | if (!$this->authManager->update($this->getOldName(), $item)) { |
||||||
| 336 | return false; |
||||||
| 337 | } |
||||||
| 338 | |||||||
| 339 | $this->authManager->removeChildren($item); |
||||||
|
0 ignored issues
–
show
The method
removeChildren() does not exist on yii\rbac\ManagerInterface. Did you maybe mean remove()?
(
Ignorable by Annotation
)
If this is a false-positive, you can also ignore this issue in your code via the
This check looks for calls to methods that do not seem to exist on a given type. It looks for the method on the type itself as well as in inherited classes or implemented interfaces. This is most likely a typographical error or the method has been renamed. Loading history...
|
|||||||
| 340 | |||||||
| 341 | $newChildren = $this->getNewChildren(); |
||||||
| 342 | |||||||
| 343 | if (count($newChildren) > 0) { |
||||||
| 344 | $this->addChildren($newChildren); |
||||||
| 345 | } |
||||||
| 346 | |||||||
| 347 | return true; |
||||||
| 348 | } |
||||||
| 349 | |||||||
| 350 | /** |
||||||
| 351 | * Add childs items for parent item. |
||||||
| 352 | * |
||||||
| 353 | * @param array $childs |
||||||
| 354 | */ |
||||||
| 355 | private function addChildren(array $childs): void |
||||||
| 356 | { |
||||||
| 357 | foreach ($childs as $child) { |
||||||
| 358 | |||||||
| 359 | $this->authManager->addChild( |
||||||
| 360 | $this->createItem($this->name), |
||||||
| 361 | $this->createChild($child) |
||||||
| 362 | ); |
||||||
| 363 | } |
||||||
| 364 | } |
||||||
| 365 | } |
||||||
| 366 |