Mathias STRASSER
1b8bd6cd78
Les administrateurs et enseignants ont besoin de consulter et gérer les autorisations de droit à l'image des élèves pour respecter la réglementation lors de publications contenant des photos (FR82). Cette fonctionnalité ajoute une page dédiée avec liste filtrable par statut, modification individuelle via dropdown, export CSV avec BOM UTF-8 pour Excel, et préparation du système d'avertissement avant publication (query/handler prêts, intégration à faire quand le module publication existera). Le filtrage par classe (AC2) est bloqué en attente d'une table d'affectation élève↔classe qui n'existe pas encore.
73 lines
2.8 KiB
PHP
73 lines
2.8 KiB
PHP
<?php
|
|
|
|
declare(strict_types=1);
|
|
|
|
namespace App\Administration\Infrastructure\Api\Provider;
|
|
|
|
use ApiPlatform\Metadata\Operation;
|
|
use ApiPlatform\State\ProviderInterface;
|
|
use App\Administration\Domain\Exception\UserNotFoundException;
|
|
use App\Administration\Domain\Model\User\UserId;
|
|
use App\Administration\Domain\Repository\UserRepository;
|
|
use App\Administration\Infrastructure\Api\Resource\ImageRightsResource;
|
|
use App\Administration\Infrastructure\Security\ImageRightsVoter;
|
|
use App\Shared\Infrastructure\Tenant\TenantContext;
|
|
use Override;
|
|
use Ramsey\Uuid\Exception\InvalidUuidStringException;
|
|
use Symfony\Component\HttpKernel\Exception\AccessDeniedHttpException;
|
|
use Symfony\Component\HttpKernel\Exception\NotFoundHttpException;
|
|
use Symfony\Component\HttpKernel\Exception\UnauthorizedHttpException;
|
|
use Symfony\Component\Security\Core\Authorization\AuthorizationCheckerInterface;
|
|
|
|
/**
|
|
* @implements ProviderInterface<ImageRightsResource>
|
|
*/
|
|
final readonly class ImageRightsItemProvider implements ProviderInterface
|
|
{
|
|
public function __construct(
|
|
private UserRepository $userRepository,
|
|
private TenantContext $tenantContext,
|
|
private AuthorizationCheckerInterface $authorizationChecker,
|
|
) {
|
|
}
|
|
|
|
#[Override]
|
|
public function provide(Operation $operation, array $uriVariables = [], array $context = []): ImageRightsResource
|
|
{
|
|
if (!$this->tenantContext->hasTenant()) {
|
|
throw new UnauthorizedHttpException('Bearer', 'Tenant non défini.');
|
|
}
|
|
|
|
if (!$this->authorizationChecker->isGranted(ImageRightsVoter::EDIT)) {
|
|
throw new AccessDeniedHttpException('Vous n\'êtes pas autorisé à modifier les droits à l\'image.');
|
|
}
|
|
|
|
/** @var string|null $studentId */
|
|
$studentId = $uriVariables['id'] ?? null;
|
|
if ($studentId === null) {
|
|
throw new NotFoundHttpException('Élève non trouvé.');
|
|
}
|
|
|
|
try {
|
|
$user = $this->userRepository->get(UserId::fromString($studentId));
|
|
} catch (UserNotFoundException|InvalidUuidStringException) {
|
|
throw new NotFoundHttpException('Élève non trouvé.');
|
|
}
|
|
|
|
if ((string) $user->tenantId !== (string) $this->tenantContext->getCurrentTenantId()) {
|
|
throw new NotFoundHttpException('Élève non trouvé.');
|
|
}
|
|
|
|
$resource = new ImageRightsResource();
|
|
$resource->id = (string) $user->id;
|
|
$resource->firstName = $user->firstName;
|
|
$resource->lastName = $user->lastName;
|
|
$resource->email = (string) $user->email;
|
|
$resource->imageRightsStatus = $user->imageRightsStatus->value;
|
|
$resource->imageRightsStatusLabel = $user->imageRightsStatus->label();
|
|
$resource->imageRightsUpdatedAt = $user->imageRightsUpdatedAt;
|
|
|
|
return $resource;
|
|
}
|
|
}
|