src/Core/Framework/Plugin/Subscriber/PluginAclPrivilegesSubscriber.php line 33

  1. <?php declare(strict_types=1);
  3. namespace Shopware\Core\Framework\Plugin\Subscriber;
  5. use Shopware\Core\Framework\Api\Acl\Role\AclRoleDefinition;
  6. use Shopware\Core\Framework\Api\Acl\Role\AclRoleEntity;
  7. use Shopware\Core\Framework\Api\Acl\Role\AclRoleEvents;
  8. use Shopware\Core\Framework\DataAbstractionLayer\Event\EntityLoadedEvent;
  9. use Shopware\Core\Framework\Log\Package;
  10. use Shopware\Core\Framework\Plugin\KernelPluginCollection;
  11. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  13. /**
  14.  * @internal
  15.  */
  16. #[Package('core')]
  17. class PluginAclPrivilegesSubscriber implements EventSubscriberInterface
  18. {
  19.     /**
  20.      * @internal
  21.      */
  22.     public function __construct(private readonly KernelPluginCollection $plugins)
  23.     {
  24.     }
  26.     public static function getSubscribedEvents(): array
  27.     {
  28.         return [
  29.             AclRoleEvents::ACL_ROLE_LOADED_EVENT => 'onAclRoleLoaded',
  30.         ];
  31.     }
  33.     public function onAclRoleLoaded(EntityLoadedEvent $event): void
  34.     {
  35.         if (!$event->getDefinition() instanceof AclRoleDefinition) {
  36.             return;
  37.         }
  39.         /** @var AclRoleEntity[] $aclRoles */
  40.         $aclRoles = $event->getEntities();
  42.         if (!$aclRoles) {
  43.             return;
  44.         }
  46.         $additionalRolePrivileges = $this->getAdditionalRolePrivileges();
  48.         foreach ($additionalRolePrivileges as $additionalRole => $additionalPrivileges) {
  49.             foreach ($aclRoles as $aclRole) {
  50.                 if ($additionalRole === AclRoleDefinition::ALL_ROLE_KEY || \in_array($additionalRole, $aclRole->getPrivileges(), true)) {
  51.                     $newPrivileges = array_values(array_unique(array_merge($aclRole->getPrivileges(), $additionalPrivileges)));
  52.                     $aclRole->setPrivileges($newPrivileges);
  53.                 }
  54.             }
  55.         }
  56.     }
  58.     /**
  59.      * returns a unique, merged array of all role privileges to be added by plugins
  60.      *
  61.      * @return array<string, list<string>>
  62.      */
  63.     private function getAdditionalRolePrivileges(): array
  64.     {
  65.         $rolePrivileges = [];
  67.         foreach ($this->plugins->getActives() as $plugin) {
  68.             $rolePrivileges = array_replace_recursive($rolePrivileges, $plugin->enrichPrivileges());
  69.         }
  71.         return $rolePrivileges;
  72.     }
  73. }