src/Controller/AccountEntrepriseController.php line 35

  1. <?php
  3. namespace App\Controller;
  5. use App\Entity\User;
  6. use App\Entity\Entreprise;
  7. use App\Entity\UserEntreprise;
  8. use App\Repository\RoleRepository;
  9. use App\Repository\UserRepository;
  10. use App\Repository\EntrepriseRepository;
  11. use App\Repository\UserEntrepriseRepository;
  12. use Doctrine\ORM\EntityManagerInterface;
  13. use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
  14. use Symfony\Component\HttpFoundation\Request;
  15. use Symfony\Component\HttpFoundation\Response;
  16. use Symfony\Component\Routing\Annotation\Route;
  17. use Symfony\Component\Security\Http\Attribute\IsGranted;
  19. #[Route('/admin/accounts')]
  20. #[IsGranted('ROLE_ADMIN')]
  21. class AccountEntrepriseController extends AbstractController
  22. {
  23.     #[Route('/', name: 'admin_accounts_index', methods: ['GET'])]
  24.     public function index(UserRepository $userRepository): Response
  25.     {
  27.         $users = $userRepository->findAll();
  29.         return $this->render('account_entreprise/index.html.twig', [
  30.             'users' => $users,
  31.         ]);
  32.     }
  34.     #[Route('/{id}', name: 'admin_accounts_manage', methods: ['GET'])]
  35.     public function manage(User $user, EntrepriseRepository $entrepriseRepository): Response
  36.     {
  37.         // All entreprises to select from when adding a new link
  38.         $entreprises = $entrepriseRepository->findAll();
  40.         return $this->render('account_entreprise/manage.html.twig', [
  41.             'user'        => $user,
  42.             'entreprises' => $entreprises,
  43.         ]);
  44.     }
  46.     #[Route('/{id}/add-entreprise', name: 'admin_accounts_add_entreprise', methods: ['POST'])]
  47.     public function addEntreprise(
  48.         User $user,
  49.         Request $request,
  50.         EntrepriseRepository $entrepriseRepository,
  51.         UserEntrepriseRepository $userEntrepriseRepository,
  52.         EntityManagerInterface $em, RoleRepository $roleRepository, UserRepository $userRepository
  53.     ): Response {
  54.         $this->denyAccessUnlessGranted('ROLE_ADMIN');
  56.         if (!$this->isCsrfTokenValid('admin_add_entreprise_'.$user->getId(), $request->request->get('_token'))) {
  57.             throw $this->createAccessDeniedException('Token CSRF invalide.');
  58.         }
  60.         $entrepriseId = $request->request->get('entreprise_id');
  61.         $role         = $request->request->get('role', 'MEMBRE');
  63.         if (!$entrepriseId) {
  64.             $this->addFlash('warning', 'Veuillez choisir une entreprise.');
  65.             return $this->redirectToRoute('admin_accounts_manage', ['id' => $user->getId()]);
  66.         }
  68.         $entreprise = $entrepriseRepository->find($entrepriseId);
  69.         if (!$entreprise) {
  70.             $this->addFlash('danger', 'Entreprise introuvable.');
  71.             return $this->redirectToRoute('admin_accounts_manage', ['id' => $user->getId()]);
  72.         }
  74.         // Check if link already exists
  75.         $existing = $userEntrepriseRepository->findOneBy([
  76.             'user'       => $user,
  77.             'entreprise' => $entreprise,
  78.         ]);
  80.         if ($existing) {
  81.             $this->addFlash('info', 'Cet utilisateur est déjà lié à cette entreprise.');
  82.             return $this->redirectToRoute('admin_accounts_manage', ['id' => $user->getId()]);
  83.         }
  85.         $link = new UserEntreprise();
  86.         $link->setUser($user);
  87.         $link->setEntreprise($entreprise);
  88.         $link->setRole($role);
  89.         $link->setStatus(true);
  91.         $em->persist($link);
  93.         // Optionnel : si l’utilisateur n’a pas d’entreprise actuelle, on met celle-ci
  94.         if (method_exists($user, 'getEntreprise') && method_exists($user, 'setEntreprise')) {
  95.             if (!$user->getEntreprise()) {
  96.                 $user->setEntreprise($entreprise);
  97.             }
  98.         }
  100.         if (!$entreprise->getPhone()){
  101.             $entreprise->setPhone($user->getPhone());
  102.         }
  104.         if (!$entreprise->getEmail()){
  105.             $entreprise->setEmail($user->getEmail());
  106.         }
  108.         if(!$entreprise->getOwner()){
  109.             $entreprise->setOwner($user);
  110.         }
  112.         $em->flush();
  114.         $this->addFlash('success', 'Entreprise ajoutée à l’utilisateur.');
  115.         return $this->redirectToRoute('admin_accounts_manage', ['id' => $user->getId()]);
  116.     }
  118.     #[Route('/link/{id}/toggle', name: 'admin_accounts_toggle_link', methods: ['POST'])]
  119.     public function toggleLink(
  120.         UserEntreprise $link,
  121.         Request $request,
  122.         EntityManagerInterface $em
  123.     ): Response {
  124.         $this->denyAccessUnlessGranted('ROLE_ADMIN');
  126.         if (!$this->isCsrfTokenValid('admin_toggle_link_'.$link->getId(), $request->request->get('_token'))) {
  127.             throw $this->createAccessDeniedException('Token CSRF invalide.');
  128.         }
  130.         $user = $link->getUser();
  132.         $newStatus = !($link->isStatus() === true);
  133.         $link->setStatus($newStatus);
  135.         $em->flush();
  137.         $this->addFlash('success', 'Lien entreprise mis à jour ('.$newStatus.').');
  139.         return $this->redirectToRoute('admin_accounts_manage', ['id' => $user->getId()]);
  140.     }
  142.     #[Route('/link/{id}/remove', name: 'admin_accounts_remove_link', methods: ['POST'])]
  143.     public function removeLink(
  144.         UserEntreprise $link,
  145.         Request $request,
  146.         EntityManagerInterface $em
  147.     ): Response {
  148.         $this->denyAccessUnlessGranted('ROLE_ADMIN');
  150.         if (!$this->isCsrfTokenValid('admin_remove_link_'.$link->getId(), $request->request->get('_token'))) {
  151.             throw $this->createAccessDeniedException('Token CSRF invalide.');
  152.         }
  154.         $user       = $link->getUser();
  155.         $entreprise = $link->getEntreprise();
  157.         // If this entreprise is the user's current entreprise, you may want to null it
  158.         if (method_exists($user, 'getEntreprise') && method_exists($user, 'setEntreprise')) {
  159.             if ($user->getEntreprise() && $user->getEntreprise()->getId() === $entreprise->getId()) {
  160.                 $user->setEntreprise(null);
  161.                 $user->setStatus(false);
  162.             }
  163.         }
  165.         $em->remove($link);
  166.         $em->flush();
  168.         $this->addFlash('success', 'Utilisateur retiré de l’entreprise.');
  169.         return $this->redirectToRoute('admin_accounts_manage', ['id' => $user->getId()]);
  170.     }
  171. }