38 lines
1.3 KiB
PHP
38 lines
1.3 KiB
PHP
<?php
|
|
|
|
namespace App\Services;
|
|
|
|
use App\Models\User;
|
|
|
|
final class SimulationTaxGovernanceAccess
|
|
{
|
|
private const ROLES = ['editors', 'reviewers', 'approvers', 'publishers'];
|
|
|
|
public static function maintainer(User $user): bool
|
|
{
|
|
return $user->hasVerifiedEmail() && ! app(PortalProfileAccess::class)->has($user, 'auditor') && ($user->can('manage-portal')
|
|
|| app(ScopedPortalAdministration::class)->administrative($user));
|
|
}
|
|
|
|
public static function requireRole(User $user, string $role): void
|
|
{
|
|
abort_unless(in_array($role, self::ROLES, true), 500, 'Função de governação desconhecida.');
|
|
abort_unless(self::maintainer($user) || in_array(strtolower($user->email), config('simulation-tax-governance.'.$role, []), true),
|
|
403, 'O utilizador não está designado para esta função de governação fiscal.');
|
|
}
|
|
|
|
public static function requireAnyRole(User $user): void
|
|
{
|
|
if (self::maintainer($user)) {
|
|
return;
|
|
}
|
|
foreach (self::ROLES as $role) {
|
|
if (in_array(strtolower($user->email), config('simulation-tax-governance.'.$role, []), true)) {
|
|
return;
|
|
}
|
|
}
|
|
|
|
abort(403, 'O utilizador não está designado para consultar a governação fiscal.');
|
|
}
|
|
}
|