controller.class.php

Aller à la documentation de ce fichier.

<?php
 
class Controller
{
    private PDO $pdo;
 
    private \Twig\Loader\FilesystemLoader $loader;
 
    private \Twig\Environment $twig;
 
    private ?array $get = null;
 
    private ?array $post = null;
 
    public function __construct(\Twig\Loader\FilesystemLoader $loader, \Twig\Environment $twig)
    {
        $db = bd::getInstance();
        // Utiliser site_administrateur si l'utilisateur connecté est admin, sinon site_user (public)
        $role = bd::ROLE_SITE_USER;
        if (!empty($_SESSION['user_logged_in']) && isset($_SESSION['user_role'])) {
            $sessionRole = $_SESSION['user_role'];
            $userRoleValue = $sessionRole instanceof RoleEnum ? $sessionRole->value : $sessionRole;
            if ($userRoleValue === RoleEnum::Admin->value) {
                $role = bd::ROLE_SITE_ADMINISTRATEUR;
            }
        }
        $this->pdo = $db->getConnexion($role);
        $this->loader = $loader;
        $this->twig = $twig;
 
        // Récupération des variables GET et POST
        if (isset($_GET) && !empty($_GET)) {
            $this->get = $_GET;
        }
        if (isset($_POST) && !empty($_POST)) {
            $this->post = $_POST;
        }
        $this->post = $_POST;
 
        // Expose global Twig variable pour le nombre de messages non lus
        if (!empty($_SESSION['user_logged_in']) && !empty($_SESSION['user_email'])) {
            try {
                $messageDAO = new MessageDAO($this->pdo);
                $unreadCount = $messageDAO->getUnreadCountForUser($_SESSION['user_email']);
                $this->twig->addGlobal('unreadMessagesCount', $unreadCount);
            } catch (\Throwable $e) {
            }
        }
    }
 
    public function call(string $method): mixed
    {
        if (!method_exists($this, $method)) {
            // Afficher une page 404 méthode non autorisée avec Twig
            http_response_code(404);
            $template = $this->getTwig()->load('errors/404.html.twig');
            echo $template->render([
                'page' => [
                    'title' => "Page non trouvée",
                    'name'  => "error_404",
                    'description' => "La page ou la méthode demandée n'existe pas."
                ]
            ]);
            exit;
        } else {
            return $this->$method();
        }
    }
 
    public function getPDO(): ?PDO
    {
        return $this->pdo;
    }
 
    public function setPDO(?PDO $pdo): void
    {
        $this->pdo = $pdo;
    }
 
    public function getLoader(): ?\Twig\Loader\FilesystemLoader
    {
        return $this->loader;
    }
 
    public function setLoader(?\Twig\Loader\FilesystemLoader $loader): void
    {
        $this->loader = $loader;
    }
 
    public function getTwig(): ?\Twig\Environment
    {
        return $this->twig;
    }
 
    public function setTwig(?\Twig\Environment $twig): void
    {
        $this->twig = $twig;
    }
 
    public function getGet(): ?array
    {
        return $this->get;
    }
 
    public function setGet(?array $get): void
    {
        $this->get = $get;
    }
 
    public function getPost(): ?array
    {
        return $this->post;
    }
 
    public function setPost(?array $post): void
    {
        $this->post = $post;
    }
 
    protected function requireAuth(string $controller = '', string $method = '', array $params = []): void
    {
        if (!isset($_SESSION['user_logged_in']) || !$_SESSION['user_logged_in']) {
            // Construction de l'URL de redirection
            if (empty($controller) && empty($method)) {
                // Si aucun paramètre n'est fourni, utiliser l'URL actuelle
                $redirectUrl = $_SERVER['REQUEST_URI'] ?? '/';
            } else {
                // Construire l'URL à partir des paramètres fournis
                $redirectParams = array_merge(['controller' => $controller, 'method' => $method], $params);
                $redirectUrl = '/?' . http_build_query($redirectParams);
            }
 
            // Éviter l'injection d'URL - n'autorise que les chemins relatifs commençant par /
            if (!empty($redirectUrl)) {
                $redirectUrlDecoded = urldecode($redirectUrl);
                if (strpos($redirectUrlDecoded, '://') !== false || (strlen($redirectUrlDecoded) > 0 && $redirectUrlDecoded[0] !== '/')) {
                    $redirectUrl = '/';
                }
            }
 
            $redirectToEncoded = urlencode($redirectUrl);
 
            // Redirection vers la page de connexion avec l'URL de retour
            $this->redirectTo('home', 'connect', ['redirect' => $redirectToEncoded]);
        }
    }
 
    protected function requireRole($requiredRole): void
    {
        $this->requireAuth();
 
        // Récupérer le rôle en session
        $sessionRole = $_SESSION['user_role'] ?? null;
 
        // Si en session on a un Objet (Enum), on prend sa valeur. Sinon, on prend la string.
        $userRoleValue = (is_object($sessionRole) && property_exists($sessionRole, 'value'))
            ? $sessionRole->value
            : $sessionRole;
 
        // Récupérer la valeur du rôle requis (argument)
        $userRole = $_SESSION['user_role'] ?? null;
        $userRoleValue = $userRole instanceof RoleEnum ? $userRole->value : $userRole;
        $roleValue = $requiredRole instanceof RoleEnum ? $requiredRole->value : $requiredRole;
 
        if ($userRoleValue !== $roleValue) {
            http_response_code(403);
            $template = $this->getTwig()->load('errors/403.html.twig');
            echo $template->render([
                'page' => [
                    'title' => "Erreur 403 - Accès refusé",
                    'name' => "403",
                    'description' => "Vous n'avez pas l'autorisation d'accéder à cette ressource."
                ]
            ]);
            exit();
        }
    }
 
    protected function redirectTo(string $controller, string $method, array $params = []): void
    {
        $query = [
            'controller' => $controller,
            'method' => $method
        ];
 
        if (!empty($params)) {
            $query = array_merge($query, $params);
        }
 
        $queryString = http_build_query($query);
        header('Location: /?' . $queryString);
        exit();
    }
 
    protected function show405(): void
    {
        http_response_code(405);
        $template = $this->getTwig()->load('errors/405.html.twig');
        echo $template->render([
            'page' => [
                'title' => "Erreur 405 - Méthode non autorisée",
                'name' => "405",
                'description' => "La méthode HTTP utilisée n'est pas autorisée pour cette ressource."
            ]
        ]);
        exit();
    }
 
    protected function requireAnyRole(array $allowedRoles): void
    {
        $this->requireAuth();
 
        $userRole = $_SESSION['user_role'] ?? null;
        $userRoleValue = $userRole instanceof RoleEnum ? $userRole->value : $userRole;
        $allowedRoleValues = array_map(function ($role) {
            return $role instanceof RoleEnum ? $role->value : $role;
        }, $allowedRoles);
 
        if (!in_array($userRoleValue, $allowedRoleValues, true)) {
            http_response_code(403);
            $template = $this->getTwig()->load('errors/403.html.twig');
            echo $template->render([
                'page' => [
                    'title' => "Erreur 403 - Accès refusé",
                    'name' => "403",
                    'description' => "Vous n'avez pas l'autorisation d'accéder à cette ressource."
                ]
            ]);
            exit();
        }
    }
}