src/EventSubscriber/PortalReadOnlySubscriber.php line 29

Open in your IDE?
  1. <?php
  3. namespace App\EventSubscriber;
  5. use App\Entity\MerchantUser;
  6. use App\Entity\User;
  7. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  8. use Symfony\Component\HttpKernel\Event\RequestEvent;
  9. use Symfony\Component\HttpKernel\Exception\AccessDeniedHttpException;
  10. use Symfony\Component\HttpKernel\KernelEvents;
  11. use Symfony\Component\Security\Core\Security;
  13. class PortalReadOnlySubscriber implements EventSubscriberInterface
  14. {
  15.     private Security $security;
  17.     public function __construct(Security $security)
  18.     {
  19.         $this->security = $security;
  20.     }
  22.     public static function getSubscribedEvents(): array
  23.     {
  24.         return [
  25.             KernelEvents::REQUEST => ['enforceReadOnlyPortal', -10],
  26.         ];
  27.     }
  29.     public function enforceReadOnlyPortal(RequestEvent $event): void
  30.     {
  31.         if (!$event->isMainRequest()) {
  32.             return;
  33.         }
  35.         $request = $event->getRequest();
  36.         if (strpos($request->getPathInfo(), '/api/') !== 0) {
  37.             return;
  38.         }
  40.         $user = $this->security->getUser();
  41.         if (!$user instanceof User) {
  42.             return;
  43.         }
  45.         if (!$user->isEnable() || ($user->getManageUser() && !$user->getManageUser()->isEnable())) {
  46.             throw new AccessDeniedHttpException('账户被锁定');
  47.         }
  49.         if ($request->isMethodSafe() || $user->getManageUser() || $this->security->isGranted('ROLE_SUPER_ADMIN')) {
  50.             return;
  51.         }
  53.         $reason = $this->readOnlyReason($user);
  54.         if ($reason) {
  55.             throw new AccessDeniedHttpException($reason);
  56.         }
  57.     }
  59.     private function readOnlyReason(User $user): ?string
  60.     {
  61.         $proxyUser = $user->getProxyUser();
  62.         if ($proxyUser && !$proxyUser->isEnable()) {
  63.             return '当前代理已被禁用，仅允许查看数据';
  64.         }
  66.         $merchantUser = $user->getMerchantUser();
  67.         if (!$merchantUser) {
  68.             return null;
  69.         }
  71.         if ($merchantUser->getStatus() !== MerchantUser::STATUS_PASS || $merchantUser->isReview()) {
  72.             return '当前商户账号未审核通过，仅允许查看数据';
  73.         }
  75.         if (!$merchantUser->isEnable()) {
  76.             return '当前商户已被禁用，仅允许查看数据';
  77.         }
  79.         $merchantProxyUser = $merchantUser->getProxyUser();
  80.         if ($merchantProxyUser && !$merchantProxyUser->isEnable()) {
  81.             return '当前所属代理已被禁用，仅允许查看数据';
  82.         }
  84.         return null;
  85.     }
  86. }