2017-09-19 22:36:16 +05:30
|
|
|
|
<?php
|
|
|
|
|
namespace common\rbac\rules;
|
|
|
|
|
|
|
|
|
|
use common\models\Account;
|
|
|
|
|
use Yii;
|
|
|
|
|
use yii\base\InvalidParamException;
|
|
|
|
|
use yii\rbac\Rule;
|
|
|
|
|
|
|
|
|
|
class AccountOwner extends Rule {
|
|
|
|
|
|
|
|
|
|
public $name = 'account_owner';
|
|
|
|
|
|
|
|
|
|
/**
|
|
|
|
|
* В нашем приложении права выдаются не пользователям, а токенам, так что ожидаем
|
|
|
|
|
* здесь $accessToken, по которому дальше восстанавливаем аккаунт, если это возможно.
|
|
|
|
|
*
|
|
|
|
|
* @param string|int $accessToken
|
|
|
|
|
* @param \yii\rbac\Item $item
|
|
|
|
|
* @param array $params параметр accountId нужно передать обязательно как id аккаунта,
|
|
|
|
|
* к которому выполняется запрос
|
|
|
|
|
* параметр optionalRules позволяет отключить обязательность
|
|
|
|
|
* принятия последней версии правил
|
|
|
|
|
*
|
|
|
|
|
* @return bool a value indicating whether the rule permits the auth item it is associated with.
|
|
|
|
|
*/
|
|
|
|
|
public function execute($accessToken, $item, $params): bool {
|
|
|
|
|
$accountId = $params['accountId'] ?? null;
|
|
|
|
|
if ($accountId === null) {
|
|
|
|
|
throw new InvalidParamException('params don\'t contain required key: accountId');
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
$identity = Yii::$app->user->findIdentityByAccessToken($accessToken);
|
2017-12-23 03:40:54 +05:30
|
|
|
|
if ($identity === null) {
|
|
|
|
|
return false;
|
|
|
|
|
}
|
|
|
|
|
|
2017-09-19 22:36:16 +05:30
|
|
|
|
$account = $identity->getAccount();
|
|
|
|
|
if ($account === null) {
|
|
|
|
|
return false;
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
if ($account->id !== (int)$accountId) {
|
|
|
|
|
return false;
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
if ($account->status !== Account::STATUS_ACTIVE) {
|
|
|
|
|
return false;
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
$actualRulesOptional = $params['optionalRules'] ?? false;
|
|
|
|
|
if (!$actualRulesOptional && !$account->isAgreedWithActualRules()) {
|
|
|
|
|
return false;
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
return true;
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
}
|