platform/src/Core/Framework/Plugin/Subscriber/PluginAclPrivilegesSubscriber.php line 31

Open in your IDE?
  1. <?php declare(strict_types=1);
  3. namespace Shopware\Core\Framework\Plugin\Subscriber;
  5. use Shopware\Core\Framework\Api\Acl\Role\AclRoleDefinition;
  6. use Shopware\Core\Framework\Api\Acl\Role\AclRoleEntity;
  7. use Shopware\Core\Framework\Api\Acl\Role\AclRoleEvents;
  8. use Shopware\Core\Framework\DataAbstractionLayer\Event\EntityLoadedEvent;
  9. use Shopware\Core\Framework\Plugin\KernelPluginCollection;
  10. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  12. class PluginAclPrivilegesSubscriber implements EventSubscriberInterface
  13. {
  14.     /**
  15.      * @var KernelPluginCollection
  16.      */
  17.     private $plugins;
  19.     public function __construct(KernelPluginCollection $plugins)
  20.     {
  21.         $this->plugins = $plugins;
  22.     }
  24.     public static function getSubscribedEvents(): array
  25.     {
  26.         return [
  27.             AclRoleEvents::ACL_ROLE_LOADED_EVENT => 'onAclRoleLoaded',
  28.         ];
  29.     }
  31.     public function onAclRoleLoaded(EntityLoadedEvent $event): void
  32.     {
  33.         if (!$event->getDefinition() instanceof AclRoleDefinition) {
  34.             return;
  35.         }
  37.         /** @var AclRoleEntity[] $aclRoles */
  38.         $aclRoles = $event->getEntities();
  40.         if (!$aclRoles) {
  41.             return;
  42.         }
  44.         $additionalRolePrivileges = $this->getAdditionalRolePrivileges();
  46.         foreach ($additionalRolePrivileges as $additionalRole => $additionalPrivileges) {
  47.             foreach ($aclRoles as $aclRole) {
  48.                 if ($additionalRole === AclRoleDefinition::ALL_ROLE_KEY || \in_array($additionalRole, $aclRole->getPrivileges(), true)) {
  49.                     $newPrivileges = array_unique(array_merge($aclRole->getPrivileges(), $additionalPrivileges));
  50.                     $aclRole->setPrivileges($newPrivileges);
  51.                 }
  52.             }
  53.         }
  54.     }
  56.     /**
  57.      * returns a unique, merged array of all role privileges to be added by plugins
  58.      */
  59.     private function getAdditionalRolePrivileges(): array
  60.     {
  61.         $rolePrivileges = [];
  63.         foreach ($this->plugins->getActives() as $plugin) {
  64.             $rolePrivileges = array_replace_recursive($rolePrivileges, $plugin->enrichPrivileges());
  65.         }
  67.         return $rolePrivileges;
  68.     }
  69. }