ce98165667
- LimitaSorvegliante: la rotta delle azioni di Livewire 3.7 si chiama "default.livewire.update"; con 'livewire.*' ogni clic era un 403. - Territorio::ordinaPerPriorita(): la regola di "Da assegnare" della Home in un metodo solo, usato dalla Home, dall'aggiunta al pacchetto e da "Il mio gruppo". - Aggiunta al pacchetto: ricerca, zona, tipologia, solo prioritari, "Seleziona tutti quelli mostrati", badge e giorni di fermo. - Il mio gruppo: da dare in ordine di priorita' poi i gia' dati; filtri stato, zona, tipologia, solo prioritari; sotto il titolo nome e cognome del sorvegliante. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
59 lines
1.8 KiB
PHP
59 lines
1.8 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Middleware;
|
|
|
|
use Closure;
|
|
use Illuminate\Http\Request;
|
|
use Symfony\Component\HttpFoundation\Response;
|
|
|
|
/**
|
|
* Il sorvegliante di gruppo vede solo il proprio gruppo e il proprio
|
|
* profilo. La Home lo porta a "Il mio gruppo"; ogni altra pagina è 403,
|
|
* anche scrivendone l'indirizzo a mano. Le azioni Livewire passano: i
|
|
* componenti che può aprire controllano da sé che territori e assegnazioni
|
|
* siano del suo gruppo, e gli altri non può caricarli.
|
|
*
|
|
* Vale solo per chi ha il ruolo sorvegliante e nessun altro: un utente con
|
|
* anche un altro ruolo resta regolato dai permessi di quel ruolo. Sciolto il
|
|
* gruppo l'utenza si elimina: una sessione ancora aperta non ha più utente.
|
|
*/
|
|
class LimitaSorvegliante
|
|
{
|
|
private const ROTTE_AMMESSE = [
|
|
'mio-gruppo',
|
|
'mio-gruppo.*',
|
|
'assegnazioni.rientra',
|
|
'profile',
|
|
'password.change',
|
|
'password.change.store',
|
|
'logout',
|
|
'verification.*',
|
|
// Le azioni Livewire: la rotta si chiama "default.livewire.update"
|
|
// (Livewire 3.7), non "livewire.update". Con 'livewire.*' ogni clic
|
|
// del sorvegliante finiva in 403.
|
|
'*livewire.*',
|
|
];
|
|
|
|
public function handle(Request $request, Closure $next): Response
|
|
{
|
|
$user = $request->user();
|
|
if (! $user) {
|
|
return $next($request);
|
|
}
|
|
|
|
if (! $user->isSorvegliante() || $user->roles->count() > 1) {
|
|
return $next($request);
|
|
}
|
|
|
|
if ($request->routeIs(self::ROTTE_AMMESSE)) {
|
|
return $next($request);
|
|
}
|
|
|
|
if ($request->routeIs('dashboard')) {
|
|
return redirect()->route('mio-gruppo');
|
|
}
|
|
|
|
abort(403, 'Il sorvegliante di gruppo può usare solo la pagina del proprio gruppo.');
|
|
}
|
|
}
|