116 lines
4.5 KiB
PHP
116 lines
4.5 KiB
PHP
<?php
|
|
|
|
namespace App\Controller;
|
|
|
|
use App\Entity\Utilisateur;
|
|
use App\Form\UserType;
|
|
use App\Repository\UserRepository;
|
|
use Doctrine\ORM\EntityManagerInterface;
|
|
use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
|
|
use Symfony\Component\HttpFoundation\Request;
|
|
use Symfony\Component\HttpFoundation\Response;
|
|
use Symfony\Component\PasswordHasher\Hasher\UserPasswordHasherInterface;
|
|
use Symfony\Component\Routing\Annotation\Route;
|
|
|
|
final class UserController extends AbstractController
|
|
{
|
|
// Route pour afficher tous les utilisateurs
|
|
#[Route('/user', name: 'app_user_index', methods: ['GET'])]
|
|
public function index(UserRepository $userRepository): Response
|
|
{
|
|
return $this->render('user/index.html.twig', [
|
|
'users' => $userRepository->findAll(),
|
|
]);
|
|
}
|
|
|
|
// Route pour créer un nouvel utilisateur
|
|
#[Route('/user/new', name: 'app_user_new', methods: ['GET', 'POST'])]
|
|
public function new(Request $request, EntityManagerInterface $entityManager, UserPasswordHasherInterface $passwordHasher): Response
|
|
{
|
|
$user = new Utilisateur();
|
|
$form = $this->createForm(UserType::class, $user);
|
|
$form->handleRequest($request);
|
|
|
|
if ($form->isSubmitted() && $form->isValid()) {
|
|
// Hash du mot de passe
|
|
$plainPassword = $form->get('plainPassword')->getData();
|
|
$hashedPassword = $passwordHasher->hashPassword($user, $plainPassword);
|
|
$user->setPassword($hashedPassword);
|
|
|
|
$entityManager->persist($user);
|
|
$entityManager->flush();
|
|
|
|
return $this->redirectToRoute('app_user_index', [], Response::HTTP_SEE_OTHER);
|
|
}
|
|
|
|
return $this->render('user/new.html.twig', [
|
|
'user' => $user,
|
|
'form' => $form,
|
|
]);
|
|
}
|
|
|
|
// Route pour afficher un utilisateur spécifique
|
|
#[Route('/user/{id}', name: 'app_user_show', methods: ['GET'])]
|
|
public function show(Utilisateur $user): Response
|
|
{
|
|
return $this->render('user/show.html.twig', [
|
|
'user' => $user,
|
|
]);
|
|
}
|
|
|
|
// Route pour modifier un utilisateur spécifique
|
|
#[Route('/user/{id}/edit', name: 'app_user_edit', methods: ['GET', 'POST'])]
|
|
public function edit(Request $request, Utilisateur $user, EntityManagerInterface $entityManager): Response
|
|
{
|
|
if ($this->isGranted('ROLE_SECRETAIRE') && $user->hasRole('ROLE_SECRETAIRE')) {
|
|
throw $this->createAccessDeniedException('Vous ne pouvez pas modifier un autre secrétaire.');
|
|
}
|
|
|
|
if ($this->isGranted('ROLE_CHAUFFAGISTE') && ($user->hasRole('ROLE_CHAUFFAGISTE') || $user->hasRole('ROLE_SECRETAIRE'))) {
|
|
throw $this->createAccessDeniedException('Vous ne pouvez pas modifier un admin.');
|
|
}
|
|
|
|
// On s'assure que seul un admin peut éditer un autre admin
|
|
$this->denyAccessUnlessGranted('ROLE_ADMIN');
|
|
|
|
$form = $this->createForm(UserType::class, $user);
|
|
$form->handleRequest($request);
|
|
|
|
if ($form->isSubmitted() && $form->isValid()) {
|
|
$entityManager->flush();
|
|
|
|
return $this->redirectToRoute('app_user_index', [], Response::HTTP_SEE_OTHER);
|
|
}
|
|
|
|
return $this->render('user/edit.html.twig', [
|
|
'user' => $user,
|
|
'form' => $form,
|
|
]);
|
|
}
|
|
|
|
// Route pour supprimer un utilisateur spécifique
|
|
#[Route('/user/{id}', name: 'app_user_delete', methods: ['POST'])]
|
|
public function delete(Request $request, Utilisateur $user, EntityManagerInterface $entityManager): Response
|
|
{
|
|
// Si l'utilisateur est un secrétaire et qu'il essaie de supprimer un autre secrétaire
|
|
if ($this->isGranted('ROLE_SECRETAIRE') && $user->hasRole('ROLE_SECRETAIRE')) {
|
|
throw $this->createAccessDeniedException('Vous ne pouvez pas supprimer un autre secrétaire ou un administrateur.');
|
|
}
|
|
|
|
// Si l'utilisateur est un chauffagiste et qu'il essaie de supprimer un admin
|
|
if ($this->isGranted('ROLE_CHAUFFAGISTE') && ($user->hasRole('ROLE_SECRETAIRE') || $user->hasRole('ROLE_CHAUFFAGISTE'))) {
|
|
throw $this->createAccessDeniedException('Vous ne pouvez pas supprimer un utilisateur.');
|
|
}
|
|
|
|
// On s'assure que seul un admin peut supprimer un autre admin
|
|
$this->denyAccessUnlessGranted("ROLE_ADMIN");
|
|
|
|
if ($this->isCsrfTokenValid('delete' . $user->getId(), $request->get('csrf_token'))) {
|
|
$entityManager->remove($user);
|
|
$entityManager->flush();
|
|
}
|
|
|
|
return $this->redirectToRoute('app_user_index', [], Response::HTTP_SEE_OTHER);
|
|
}
|
|
}
|