plugins/SurveyPlugin/Listener/SurveyPluginKernelRequestListener.php line 20

Open in your IDE?
  1. <?php
  3. namespace SurveyPlugin\Listener;
  5. use AppBundle\Common\Exception\AccessDeniedException;
  6. use Symfony\Component\HttpKernel\Event\ControllerEvent;
  8. class SurveyPluginKernelRequestListener
  9. {
  10.     /**
  11.      * @var mixed
  12.      */
  13.     private $container;
  15.     public function __construct($container)
  16.     {
  17.         $this->container = $container;
  18.     }
  20.     public function onKernelController(ControllerEvent $event)
  21.     {
  22.         $request = $event->getRequest();
  24.         $pathInfo = $request->getPathInfo();
  25.         if (0 === stripos($pathInfo, '/survey_manage') || 0 === stripos($pathInfo, '/questionnaire_manage')
  26.             || 0 === stripos($pathInfo, '/survey_member')) {
  27.             $currentUser = $this->getCurrentUser();
  28.             if (!$this->hasManageRole($currentUser) && !$currentUser->hasPermission('admin_train_survey_manage') && !$currentUser->hasPermission('admin_train_questionnaire_manage')) {
  29.                 throw new AccessDeniedException('您无权查看和操作该问卷');
  30.             }
  31.         }
  32.     }
  34.     protected function hasManageRole($user)
  35.     {
  36.         return $this->isSuperAdmin($user['roles']) || $this->isTrainingAdmin($user['roles']);
  37.     }
  39.     protected function isSuperAdmin($roles)
  40.     {
  41.         if (count(array_intersect($roles, ['ROLE_SUPER_ADMIN'])) > 0) {
  42.             return true;
  43.         }
  45.         return false;
  46.     }
  48.     protected function isTrainingAdmin($roles)
  49.     {
  50.         if (count(array_intersect($roles, ['ROLE_TRAINING_ADMIN'])) > 0) {
  51.             return true;
  52.         }
  54.         return false;
  55.     }
  57.     protected function getCurrentUser()
  58.     {
  59.         $biz = $this->getBiz();
  61.         return $biz['user'];
  62.     }
  64.     protected function getBiz()
  65.     {
  66.         return $this->container->get('biz');
  67.     }
  68. }