src/ApplicationBundle/Modules/LeadGen/Service/LeadgenAccess.php line 84

Open in your IDE?
  1. <?php
  3. namespace ApplicationBundle\Modules\LeadGen\Service;
  5. use ApplicationBundle\Modules\Authentication\Constants\UserConstants;
  7. /**
  8.  * LG-B2 — the LeadGen-operator access slice. Today every /leadgen mutation gated on "is this the
  9.  * central box + any authenticated user"; handing every salesperson full super-admin is not on.
  10.  * So two tiers, BOTH still requiring the central box + an authenticated session:
  11.  *
  12.  *   OPERATE (view/segment/enrich/draft/approve/send): a super-admin OR a whitelisted LeadGen
  13.  *           operator (acc_setting `leadgen_operator_user_ids` = comma-separated user ids).
  14.  *   ADMIN   (sender-identity profiles, platform settings): super-admin ONLY.
  15.  *
  16.  * Pure decision helpers (session values + the operator list passed in) so the matrix is
  17.  * self-testable; the controller supplies the live session + acc_setting.
  18.  */
  19. class LeadgenAccess
  20. {
  21.     /** Super-admin = the same posture the CC/super-admin console uses. */
  22.     public static function isSuperAdmin($userType, $isBuddybeeAdmin, $allModuleAccess)
  23.     {
  24.         $allowedTypes = [
  25.             UserConstants::USER_TYPE_SYSTEM,
  26.             UserConstants::USER_TYPE_MANAGEMENT_USER,
  27.             UserConstants::USER_TYPE_GENERAL,
  28.         ];
  29.         return (int) $isBuddybeeAdmin === 1
  30.             || (int) $allModuleAccess === 1
  31.             || in_array((int) $userType, $allowedTypes, true);
  32.     }
  34.     /** Parse the acc_setting operator list ("12, 34,56") → int[]. */
  35.     public static function parseOperatorIds($csv)
  36.     {
  37.         $ids = [];
  38.         foreach (explode(',', (string) $csv) as $part) {
  39.             $n = (int) trim($part);
  40.             if ($n > 0) { $ids[] = $n; }
  41.         }
  42.         return $ids;
  43.     }
  45.     /** May this user OPERATE the LeadGen console? (super-admin OR listed operator). Pure. */
  46.     public static function canOperate($userId, $userType, $isBuddybeeAdmin, $allModuleAccess, array $operatorIds)
  47.     {
  48.         if ((int) $userId <= 0) {
  49.             return false;
  50.         }
  51.         if (self::isSuperAdmin($userType, $isBuddybeeAdmin, $allModuleAccess)) {
  52.             return true;
  53.         }
  54.         return in_array((int) $userId, $operatorIds, true);
  55.     }
  57.     /** May this user ADMIN identities/settings? (super-admin ONLY). Pure. */
  58.     public static function canAdmin($userId, $userType, $isBuddybeeAdmin, $allModuleAccess)
  59.     {
  60.         return (int) $userId > 0 && self::isSuperAdmin($userType, $isBuddybeeAdmin, $allModuleAccess);
  61.     }
  63.     // ── Live wrappers (read the session + the operator-list acc_setting) ────
  65.     /** Operator list from acc_setting `leadgen_operator_user_ids` (guarded → []). */
  66.     public static function operatorIds($em)
  67.     {
  68.         try {
  69.             $row = $em->getRepository('ApplicationBundle\\Entity\\AccSettings')
  70.                 ->findOneBy(['name' => 'leadgen_operator_user_ids']);
  71.             return $row !== null ? self::parseOperatorIds($row->getData()) : [];
  72.         } catch (\Throwable $e) {
  73.             return [];
  74.         }
  75.     }
  77.     public static function sessionCanOperate($request, $em)
  78.     {
  79.         $s = $request->getSession();
  80.         return self::canOperate(
  81.             $s->get(UserConstants::USER_ID, 0),
  82.             $s->get(UserConstants::USER_TYPE, 0),
  83.             $s->get(UserConstants::IS_BUDDYBEE_ADMIN, 0),
  84.             $s->get(UserConstants::ALL_MODULE_ACCESS_FLAG, 0),
  85.             self::operatorIds($em)
  86.         );
  87.     }
  89.     public static function sessionCanAdmin($request)
  90.     {
  91.         $s = $request->getSession();
  92.         return self::canAdmin(
  93.             $s->get(UserConstants::USER_ID, 0),
  94.             $s->get(UserConstants::USER_TYPE, 0),
  95.             $s->get(UserConstants::IS_BUDDYBEE_ADMIN, 0),
  96.             $s->get(UserConstants::ALL_MODULE_ACCESS_FLAG, 0)
  97.         );
  98.     }
  99. }