Renommage plus explicite des fonctions et variables

Etienne Pallier
1 parent 83926464
Showing 3 changed files with 26 additions and 20 deletions Show diff stats
README-LABINVENT.md
src/Controller/AppController.php
src/Template/Layout/default.ctp
@@ -47,8 +47,8 @@ Logiciel testé et validé sur les configurations suivantes :
 VERSION ACTUELLE
-Date: 29/08/2017
-Version: 2.7.8
+Date: 30/08/2017
+Version: 2.7.9
 	- Bugfix important sur détection du role "Utilisateur" pour les personnes du ldap qui ne sont pas dans la table utilisateurs !!!
 	- Creation d'un fake utilisateur pour simuler un utilisateur qui n'est pas dans la table utilisateurs (et tester le cas ci-dessus)
 	- Ajout de tests avec cet utilisateur
@@ -67,8 +67,13 @@ CHANGEMENTS IMPORTANTS (MILESTONES)
 Liste complète des évolutions: https://gitlab.irap.omp.eu/epallier/labinvent/commits/master
+30/08/2017	Version: 2.7.9
+			- fonction intelligente AppController::getUserRole() qui donne le role "Utilisateur" par défaut pour un utilisateur non privilégié
+			- Refactorisation des ACL (authorizations) dans isAuthorized() et beforeFilter()
+			
 28/08/2017	Version: 2.7.6
 			- renforcement important des TESTS : généralisation, refactorisation, simplification + numérotation systématique (cf doc ACL)
+			- nouvelle classe General dont héritent tous les tests
 			- nouvelle philo mise en place : 1 fichier tests par Controleur (c'était déjà le cas), puis pour un controleur donné, tri des tests par ACTION, puis pour chaque action, tests systématique de tous les ROLES (profils) avec les cas particuliers de chacun
 06/07/2017	Version: 2.7.3
@@ -49,9 +49,11 @@ class AppController extends Controller {
    		'Super Administrateur' => self::PROFILE_SUPERADMIN
     ];
-    // Current role (profile) of the user
-    private $CURRENT_USER = null;
-    //private $CURRENT_ROLE = null;
+    // Current priviledged USER (if so, otherwise = NULL)
+    private $CURRENT_PRIVILEDGED_USER = null;
+    
+    // Current ROLE (by default = "Utilisateur")
+    private $CURRENT_ROLE = null;
     public static function getRoleLevel($role) {
@@ -163,9 +165,8 @@ class AppController extends Controller {
         return false;
     }
-    //public function getUser($user=null) { return $this->getTablePriviledgedUserFromCurrentSessionUser($user); }
-    public function getTablePriviledgedUserFromCurrentSessionUser($user=null) {
-        if (! $this->CURRENT_USER) {
+    public function getTablePriviledgedUserFromCurrentSessionUserIfExists($user=null) {
+        if (! $this->CURRENT_PRIVILEDGED_USER) {
             $configuration = $this->confLabinvent;
             $username = $user ? $user[$configuration->authentificationType_ldap][0] : $this->LdapAuth->user($configuration->authentificationType_ldap)[0];
             $priviledgedUser = TableRegistry::get('Users')
@@ -174,18 +175,17 @@ class AppController extends Controller {
                 //->where(['username' => $this->LdapAuth->user('cn')[0]])
                 ->first();
             //if (! $priviledgedUser) $priviledgedUser = "Unpriviledged User (not in table utilisateurs)";
-            $this->CURRENT_USER = $priviledgedUser;
+            $this->CURRENT_PRIVILEDGED_USER = $priviledgedUser;
         }
-        return $this->CURRENT_USER;
+        return $this->CURRENT_PRIVILEDGED_USER;
     }
     public function getUserRole($user=null) { 
-        $priviledgedUser = $this->getPriviledgedUserRole($user); 
-        // default role is "Utilisateur" (for people who are not in the table utilisateurs)
-        if (! $priviledgedUser) return 'Utilisateur';
-        return $priviledgedUser['role'];
-    }
-    public function getPriviledgedUserRole($user=null) {
-        return $this->getTablePriviledgedUserFromCurrentSessionUser($user);
+        if (! $this->CURRENT_ROLE) {
+            $priviledgedUser = $this->getTablePriviledgedUserFromCurrentSessionUserIfExists($user);
+            // default role is "Utilisateur" (for people who are not in the table utilisateurs)
+            $this->CURRENT_ROLE = ($priviledgedUser) ? $priviledgedUser['role'] : 'Utilisateur';
+        }
+        return $this->CURRENT_ROLE;
     }
     private function userHasRole($expectedRole, $ORMORE=false) {
@@ -292,8 +292,9 @@ class AppController extends Controller {
         $this->set('configuration', $configuration);
         $this->request->session()->write("authType", $configuration->authentificationType_ldap);
-        //$user = $this->getUser();
-        $priviledgedUser = $this->getTablePriviledgedUserFromCurrentSessionUser();
+        // ATTENTION, $priviledgedUser = NULL si l'utilisateur courant n'est pas un utilisateur privilégié 
+        // (c'est à dire s'il n'est pas dans la table "utilisateurs") 
+        $priviledgedUser = $this->getTablePriviledgedUserFromCurrentSessionUserIfExists();
         /*
         $user = TableRegistry::get('Users')->find()
         	->where(['username' => $this->LdapAuth->user($configuration->authentificationType_ldap)[0]])
@@ -115,7 +115,7 @@ $cakeDescription = &#39;Labinvent 2&#39;;
 					</i></td>
 					<td id="version">
 						<!-- VERSION M.m.f.b (version (M)ajeure, version (m)ineure, numero de nouvelle (f)onctionnalite, numero de (b)ugfix) -->
-						<font color="black">VERSION 2.7.8 (29/08/2017)</font>
+						<font color="black">VERSION 2.7.9 (30/08/2017)</font>
 						<br/>
 						<font color="black"><a href="<?php