bundles/DrukattBundle/EventListener/ClientEquipmentListener.php line 33

Open in your IDE?
  1. <?php
  3. namespace DrukattBundle\EventListener;
  5. use Pimcore\Bundle\AdminBundle\Security\User\UserLoader;
  6. use Pimcore\Event\Model\ElementEvent;
  7. use Pimcore\Logger;
  8. use Pimcore\Model\DataObject\Client;
  9. use Pimcore\Model\DataObject\ClientEquipment;
  10. use Pimcore\Model\DataObject\ClientPart;
  11. use Pimcore\Model\DataObject\Concrete;
  12. use Pimcore\Model\DataObject\Equipment;
  13. use Pimcore\Model\DataObject\EquipmentGroup;
  14. use Pimcore\Model\DataObject\EquipmentPart;
  15. use Symfony\Component\EventDispatcher\GenericEvent;
  17. class ClientEquipmentListener
  18. {
  20.     /**
  21.      * @var UserLoader
  22.      */
  23.     protected $userLoader;
  25.     protected $elementPaths;
  27.     public function __construct(UserLoader $userLoader)
  28.     {
  29.         // Logger::debug('checkClientPermissions ClientEquipment Init');
  30.         $this->userLoader = $userLoader;
  31.     }
  33.     public function checkClientPermissions(GenericEvent $event) {
  34.         // Permitimos que los clientes puedan ver el botón de guardar para los ClientEquipment
  35.         $object = $event->getArgument("object");
  36.         if ($object instanceof ClientEquipment) {
  38.             //data element that is send to Pimcore backend UI
  39.             $data = $event->getArgument("data");
  41.             //get current user
  42.             //$user = $this->userLoader->getUser();
  44.             //check if allowed and if not change permission
  45.             if($data['userPermissions']['view']) {
  46.                 $data['userPermissions']['save'] = true;
  47.             }
  49.             $event->setArgument("data", $data);
  50.         }
  51.     }
  53.     public function isAllowedPermissions(ElementEvent $event) {
  54.         // Permitimos que los clientes puedan guardar los ClientEquipment
  55.         if ($this->userLoader->getUser()->isAdmin()) {
  56.             return;            
  57.         }
  58.         $object = $event->getElement();
  59.         if ($object instanceof ClientEquipment) {
  60.             // Logger::debug('isAllowedPermissions is ClientEquipment ' . $event->getArgument('permissionType'));
  61.             if ($event->getArgument('permissionType') == 'save') {
  62.                 $event->setArgument("isAllowed", true);
  63.             }
  64.         } else if ($object instanceof EquipmentGroup) {
  65.             //Logger::debug('isAllowedPermissions is EquipmentGroup ' . $event->getArgument('permissionType'));
  66.             if (empty($this->elementPaths)) {
  67.                 $this->elementPaths = \Pimcore\Model\Element\Service::findForbiddenPaths('object', $this->userLoader->getUser());
  68.             }
  69.             $isUserElement = false;
  70.             foreach ($this->elementPaths['allowed'] as $allowedPath) {
  71.                 $listing = new ClientPart\Listing();
  72.                 $listing->setCondition("o_path LIKE ? AND part__id = ?", [$allowedPath . '%', $object->getId()] );
  73.                 $count = $listing->count();
  74.                 if ($count > 0) {
  75.                     $isUserElement = true;
  76.                     break;
  77.                 }
  78.             }
  79.             if (($event->getArgument('permissionType') == 'list' || $event->getArgument('permissionType') == 'view') && !$isUserElement) {
  80.                 //$event->setArgument("isAllowed", false);
  81.             }
  82.         } else if ($object instanceof Equipment) {
  83.             //Logger::debug('isAllowedPermissions is EquipmentGroup ' . $event->getArgument('permissionType'));
  84.             if (empty($this->elementPaths)) {
  85.                 $this->elementPaths = \Pimcore\Model\Element\Service::findForbiddenPaths('object', $this->userLoader->getUser());
  86.             }
  87.             $isUserElement = false;
  88.             foreach ($this->elementPaths['allowed'] as $allowedPath) {
  89.                 $listing = new ClientEquipment\Listing();
  90.                 $listing->setCondition("o_path LIKE ? AND equipment__id = ?", [$allowedPath . '%', $object->getId()] );
  91.                 $count = $listing->count();
  92.                 if ($count > 0) {
  93.                     $isUserElement = true;
  94.                     break;
  95.                 }
  96.             }
  97.             if (($event->getArgument('permissionType') == 'list' || $event->getArgument('permissionType') == 'view') && !$isUserElement) {
  98.                 //$event->setArgument("isAllowed", false);
  99.             }
  100.         } else if ($object instanceof EquipmentPart) {
  101.             if ($event->getArgument('permissionType') == 'list' || $event->getArgument('permissionType') == 'view') {
  102.                 $event->setArgument("isAllowed", false);
  103.             }
  104.         }
  105.     }
  107.     public function beforeListLoadPermissions(GenericEvent $event) {
  108.         // Cambiamos las Consultas para que los Clientes solo vean los Equipment o EquipmentGroup que pertenecen
  109.         if ($this->userLoader->getUser()->isAdmin()) {
  110.             return;            
  111.         }
  113.         $listing = $event->getArgument("list");
  115.         if ($listing instanceof \Pimcore\Model\Search\Backend\Data\Listing) {
  116.             $conditionParts = [];
  117.             $conditionParts[] = $listing->getCondition();
  118.     
  119.             //Logger::debug('isAllowedPermissions is EquipmentGroup ' . $event->getArgument('permissionType'));
  120.             if (empty($this->elementPaths)) {
  121.                 $this->elementPaths = \Pimcore\Model\Element\Service::findForbiddenPaths('object', $this->userLoader->getUser());
  122.             }
  123.     
  124.             //EquipmentGroup
  125.             $userPathconditionParts = [];
  126.             foreach ($this->elementPaths['allowed'] as $allowedPath) {
  127.                 $userPathconditionParts[] = '(maintype != ' . $listing->quote('object') . ' OR ' . $listing->quote(EquipmentGroup::classId()) . ' NOT IN (SELECT o_classId FROM `objects` WHERE o_id = id) OR id IN (SELECT part__id FROM `object_' . ClientPart::classId() . '` WHERE o_path LIKE ' . $listing->quote($allowedPath . '%') . '))';
  128.             }
  129.     
  130.             if (!empty($userPathconditionParts)) {
  131.                 $userQueryCondition = implode(' OR ', $userPathconditionParts);
  132.                 $conditionParts[] = '(' . $userQueryCondition . ')';
  133.             }
  134.             
  135.             //Equipment
  136.             $userPathconditionParts = [];
  137.             foreach ($this->elementPaths['allowed'] as $allowedPath) {
  138.                 $userPathconditionParts[] = '(maintype != ' . $listing->quote('object') . ' OR ' . $listing->quote(Equipment::classId()) . ' NOT IN (SELECT o_classId FROM `objects` WHERE o_id = id) OR id IN (SELECT equipment__id FROM `object_' . ClientEquipment::classId() . '` WHERE o_path LIKE ' . $listing->quote($allowedPath . '%') . '))';
  139.             }
  140.     
  141.             if (!empty($userPathconditionParts)) {
  142.                 $userQueryCondition = implode(' OR ', $userPathconditionParts);
  143.                 $conditionParts[] = '(' . $userQueryCondition . ')';
  144.             }
  146.             //EquipmentPart (no permitido)
  147.             $conditionParts[] = $listing->quote(EquipmentPart::classId()) . ' NOT IN (SELECT o_classId FROM `objects` WHERE o_id = id)';
  150.             $queryCondition = implode(' AND ', $conditionParts);
  151.     
  152.             $listing->setCondition($queryCondition);
  153.     
  154.             $event->setArgument("list", $listing);
  156.         } else if (get_class($listing) == \Pimcore\Model\DataObject\Listing::class) { //Object Tree
  157.             //Logger::debug('isAllowedPermissions listing Object Tree 2');
  159.             $conditionParts = [];
  160.             $conditionParts[] = $listing->getCondition();
  161.     
  162.             //Logger::debug('isAllowedPermissions is EquipmentGroup ' . $event->getArgument('permissionType'));
  163.             if (empty($this->elementPaths)) {
  164.                 $this->elementPaths = \Pimcore\Model\Element\Service::findForbiddenPaths('object', $this->userLoader->getUser());
  165.             }
  166.     
  167.             //EquipmentGroup
  168.             $userPathconditionParts = [];
  169.             foreach ($this->elementPaths['allowed'] as $allowedPath) {
  170.                 $userPathconditionParts[] = '(objects.o_type != ' . $listing->quote('object') . ' OR objects.o_classId != ' . $listing->quote(EquipmentGroup::classId()) . ' OR objects.o_id IN (SELECT part__id FROM `object_' . ClientPart::classId() . '` WHERE o_path LIKE ' . $listing->quote($allowedPath . '%') . '))';
  171.             }
  172.     
  173.             if (!empty($userPathconditionParts)) {
  174.                 $userQueryCondition = implode(' OR ', $userPathconditionParts);
  175.                 $conditionParts[] = '(' . $userQueryCondition . ')';
  176.             }
  178.             //Equipment
  179.             $userPathconditionParts = [];
  180.             foreach ($this->elementPaths['allowed'] as $allowedPath) {
  181.                 $userPathconditionParts[] = '(objects.o_type != ' . $listing->quote('object') . ' OR objects.o_classId != ' . $listing->quote(Equipment::classId()) . ' OR objects.o_id IN (SELECT equipment__id FROM `object_' . ClientEquipment::classId() . '` WHERE o_path LIKE ' . $listing->quote($allowedPath . '%') . '))';
  182.             }
  183.     
  184.             if (!empty($userPathconditionParts)) {
  185.                 $userQueryCondition = implode(' OR ', $userPathconditionParts);
  186.                 $conditionParts[] = '(' . $userQueryCondition . ')';
  187.             }
  189.             //EquipmentPart (no permitido)
  190.             $conditionParts[] = '(objects.o_type != ' . $listing->quote('object') . ' OR objects.o_classId != ' . $listing->quote(EquipmentPart::classId()) . ')';
  192.             
  193.             $queryCondition = implode(' AND ', $conditionParts);
  194.     
  195.             $listing->setCondition($queryCondition);
  196.     
  197.             $event->setArgument("list", $listing);
  198.         } else if ($listing instanceof EquipmentGroup\Listing) {
  199.             $conditionParts = [];
  200.             $conditionParts[] = $listing->getCondition();
  201.     
  202.             //Logger::debug('isAllowedPermissions is EquipmentGroup ' . $event->getArgument('permissionType'));
  203.             if (empty($this->elementPaths)) {
  204.                 $this->elementPaths = \Pimcore\Model\Element\Service::findForbiddenPaths('object', $this->userLoader->getUser());
  205.             }
  206.     
  207.             $userPathconditionParts = [];
  208.             foreach ($this->elementPaths['allowed'] as $allowedPath) {
  209.                 $userPathconditionParts[] = 'o_id IN (SELECT part__id FROM `object_' . ClientPart::classId() . '` WHERE o_path LIKE ' . $listing->quote($allowedPath . '%') . ')';
  210.             }
  211.     
  212.             if (!empty($userPathconditionParts)) {
  213.                 $userQueryCondition = implode(' OR ', $userPathconditionParts);
  214.                 $conditionParts[] = '(' . $userQueryCondition . ')';
  215.             }
  216.     
  217.             $queryCondition = implode(' AND ', $conditionParts);
  218.     
  219.             $listing->setCondition($queryCondition);
  220.     
  221.             $event->setArgument("list", $listing);            
  222.         } else if ($listing instanceof Equipment\Listing) {
  223.             $conditionParts = [];
  224.             $conditionParts[] = $listing->getCondition();
  225.     
  226.             //Logger::debug('isAllowedPermissions is EquipmentGroup ' . $event->getArgument('permissionType'));
  227.             if (empty($this->elementPaths)) {
  228.                 $this->elementPaths = \Pimcore\Model\Element\Service::findForbiddenPaths('object', $this->userLoader->getUser());
  229.             }
  230.     
  231.             $userPathconditionParts = [];
  232.             foreach ($this->elementPaths['allowed'] as $allowedPath) {
  233.                 $userPathconditionParts[] = 'o_id IN (SELECT equipment__id FROM `object_' . ClientEquipment::classId() . '` WHERE o_path LIKE ' . $listing->quote($allowedPath . '%') . ')';
  234.             }
  235.     
  236.             if (!empty($userPathconditionParts)) {
  237.                 $userQueryCondition = implode(' OR ', $userPathconditionParts);
  238.                 $conditionParts[] = '(' . $userQueryCondition . ')';
  239.             }
  240.     
  241.             $queryCondition = implode(' AND ', $conditionParts);
  242.     
  243.             $listing->setCondition($queryCondition);
  244.     
  245.             $event->setArgument("list", $listing);            
  246.         }
  248.         //Logger::debug('beforeListLoadPermissions condition ' . $condition);
  250.     }
  252.     public function treeGetChildsPreSendDataPermissions(GenericEvent $event) {
  253.         // Permitimos que los clientes puedan guardar los ClientEquipment
  254.         if ($this->userLoader->getUser()->isAdmin()) {
  255.             return;            
  256.         }
  258.         $objects = $event->getArgument("objects");
  260.         // Elimina los hijos del EquipmentGroup
  261.         if (!empty($objects) && is_array($objects)) {
  262.             $equipmentGroup = new EquipmentGroup();
  263.             foreach ($objects as $key => $object) {
  264.                 if (array_key_exists('id', $object) && array_key_exists('className', $object) && $object['className'] == $equipmentGroup->getClassName()) {
  265.                     //Busca si tiene hijos que no sean de EquipmentPart
  266.                     $listing = new \Pimcore\Model\DataObject\Listing();
  267.                     $listing->setCondition('o_parentId = ' . $listing->quote($object['id']) . ' AND (o_type != ' . $listing->quote('object') . '  OR o_classId != ' . $listing->quote(EquipmentPart::classId()) . ')');
  268.                     $count =  $listing->count();
  269.                     if ($count == 0) {
  270.                         $objects[$key]['leaf'] = false;
  271.                         $objects[$key]['expanded'] = false;
  272.                         $objects[$key]['expandable'] = false;
  273.                         $objects[$key]['loaded'] = false;
  274.                     }
  275.                 }
  276.             }
  278.             $event->setArgument("objects", $objects);
  279.         } 
  281.     }
  283. }