src/EventSubscriber/WorkflowAreaGuardSubscriber.php line 31

Open in your IDE?
  1. <?php
  3. namespace App\EventSubscriber;
  5. use App\Entity\DatosUsuario;
  6. use App\Entity\Usuario;
  7. use Doctrine\ORM\EntityManagerInterface;
  8. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  9. use Symfony\Component\Security\Core\Security;
  10. use Symfony\Component\Workflow\Event\GuardEvent;
  11. use Symfony\Component\Workflow\TransitionBlocker;
  13. class WorkflowAreaGuardSubscriber implements EventSubscriberInterface
  14. {
  15.     private EntityManagerInterface $em;
  16.     private Security $security;
  18.     public function __construct(EntityManagerInterface $em, Security $security)
  19.     {
  20.         $this->em = $em;
  21.         $this->security = $security;
  22.     }
  24.     public static function getSubscribedEvents(): array
  25.     {
  26.         return [
  27.             'workflow.expedicion_cna.guard' => 'onExpedicionCnaGuard',
  28.         ];
  29.     }
  31.     public function onExpedicionCnaGuard(GuardEvent $event): void
  32.     {
  33.         $allowedAreaIds = $event->getMetadata('allowed_area_ids', $event->getTransition());
  35.         if (empty($allowedAreaIds)) {
  36.             return;
  37.         }
  39.         $user = $this->security->getUser();
  41.         if (!$user instanceof Usuario) {
  42.             $event->addTransitionBlocker(new TransitionBlocker('Usuario no autenticado.', 'workflow_area_guard.unauthenticated'));
  43.             return;
  44.         }
  46.         $datosUsuario = $this->em->getRepository(DatosUsuario::class)->findOneBy([
  47.             'usuario' => $user,
  48.         ]);
  50.         $areaUsuarioId = null;
  51.         if ($datosUsuario !== null && $datosUsuario->getArea() !== null) {
  52.             $areaUsuarioId = (int) $datosUsuario->getArea()->getId();
  53.         }
  55.         if (empty($areaUsuarioId)) {
  56.             $event->addTransitionBlocker(new TransitionBlocker('El usuario no tiene área asignada.', 'workflow_area_guard.missing_area'));
  57.             return;
  58.         }
  60.         $allowedAreaIds = array_map(static function ($areaId): int {
  61.             return (int) $areaId;
  62.         }, (array) $allowedAreaIds);
  64.         if (!in_array($areaUsuarioId, $allowedAreaIds, true)) {
  65.             $event->addTransitionBlocker(new TransitionBlocker('Tu área no tiene permiso para ejecutar esta transición.', 'workflow_area_guard.forbidden_area'));
  66.         }
  67.     }
  68. }