Livre l'infrastructure permettant aux modules metier de declarer leurs entites comme "scopees par site" via SiteAwareInterface. Strictement opt-in : aucune entite metier touchee, aucune migration sur tables existantes. Composants : - SiteAwareInterface (Shared/Domain/Contract) : getSite/setSite - CurrentSiteProvider + interface (Module/Sites/Application) : resolve ?Site selon 3 conditions (module actif, user authentifie, currentSite). Interface extraite pour mockabilite en tests (implementation reste final). - SiteScopedQueryExtension : QueryCollection + QueryItem API Platform, ajoute WHERE site = :currentSite si resource SiteAware + provider non-null + pas sites.bypass_scope. - SiteAwareInjectionProcessor : decorator de api_platform.doctrine.orm. state.persist_processor (#[AsDecorator]). Injecte currentSite sur entites SiteAware sans site ; throw 400 si provider null. - Permission sites.bypass_scope declaree dans SitesModule::permissions(). Tests : - FakeSiteAwareEntity dans tests/Fixtures/ + mapping when@test dans doctrine.yaml. Table creee a la volee via SchemaTool dans setUp. schema:update --force ajoute dans test-db-setup pour que fixtures:load ne crashe pas au purger. - 17 tests dedies au ticket 4 (CurrentSiteProvider unitaire, Injection Processor unitaire, Extension integration avec 7 cas couvrant filtrage collection + item, bypass, no-op, resource non SiteAware). - SitesModuleTest : verifie le set de 3 permissions + que le decorator est bien enregistre sur le persist processor. Documentation docs/modules/site-aware.md : guide developpeur 8 sections (quand/ne pas adopter, comment, migration, mode degrade, anti-patterns, exemple d'adoption Supplier, cascade delete). Upgrade @malio/layer-ui 1.4.0 → 1.4.2 (bug 1.4.0 : tailwind.config.ts oublie dans les files publies npm → classe rounded-malio manquante sur les DataTables). Simplification tailwind.config.ts Coltura : retrait des colors/fontFamily/borderRadius dupliques, seule la specifique projet (primary, secondary, tertiary, m.secondary, m.tertiary) est conservee. Tests : 201/201 avec et sans SitesModule actif (2 skipped en disabled). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
70 lines
2.3 KiB
PHP
70 lines
2.3 KiB
PHP
<?php
|
|
|
|
declare(strict_types=1);
|
|
|
|
namespace App\Module\Sites\Application\Service;
|
|
|
|
use App\Module\Core\Domain\Entity\User;
|
|
use App\Module\Sites\Domain\Entity\Site;
|
|
use App\Module\Sites\SitesModule;
|
|
use Symfony\Bundle\SecurityBundle\Security;
|
|
use Symfony\Component\DependencyInjection\Attribute\Autowire;
|
|
|
|
use function in_array;
|
|
|
|
/**
|
|
* Resout le site courant de l'utilisateur authentifie pour les besoins de
|
|
* l'outillage opt-in "site-aware" (ticket 4 module Sites).
|
|
*
|
|
* Consomme par :
|
|
* - SiteScopedQueryExtension : filtrage automatique des collections API.
|
|
* - SiteAwareInjectionProcessor : injection automatique sur POST/PATCH.
|
|
*
|
|
* Retourne `null` dans trois cas distincts (chacun volontairement
|
|
* silencieux pour que les extensions/processor deviennent no-op sans
|
|
* erreur visible) :
|
|
* 1. Le module Sites est desactive dans `config/modules.php`.
|
|
* 2. Aucun user n'est authentifie (appel depuis un endpoint public).
|
|
* 3. L'user authentifie n'a pas de `currentSite` positionne (cas rare
|
|
* grace a la garde `UserRbacProcessor::ensureCurrentSiteConsistency`).
|
|
*
|
|
* Le flag `sitesActive` est calcule UNE FOIS au boot du service pour
|
|
* eviter un `require` a chaque resolution.
|
|
*/
|
|
final class CurrentSiteProvider implements CurrentSiteProviderInterface
|
|
{
|
|
private readonly bool $sitesActive;
|
|
|
|
public function __construct(
|
|
private readonly Security $security,
|
|
#[Autowire(param: 'kernel.project_dir')]
|
|
string $projectDir,
|
|
) {
|
|
// Lit config/modules.php (tableau de FQCN) et verifie la presence
|
|
// de SitesModule::class. Pattern aligne sur ModulesProvider.
|
|
$configPath = $projectDir.'/config/modules.php';
|
|
$moduleClasses = file_exists($configPath) ? require $configPath : [];
|
|
|
|
$this->sitesActive = in_array(SitesModule::class, $moduleClasses, true);
|
|
}
|
|
|
|
/**
|
|
* Retourne le site courant de l'utilisateur authentifie, ou null si
|
|
* l'une des 3 conditions de desactivation est remplie (cf. docblock
|
|
* de classe).
|
|
*/
|
|
public function get(): ?Site
|
|
{
|
|
if (!$this->sitesActive) {
|
|
return null;
|
|
}
|
|
|
|
$user = $this->security->getUser();
|
|
if (!$user instanceof User) {
|
|
return null;
|
|
}
|
|
|
|
return $user->getCurrentSite();
|
|
}
|
|
}
|