Mr.X


<?php
/**
Copyright 2011-2014 Nick Korbel

This file is part of Booked SchedulerBooked SchedulereIt is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later versBooked SchedulerduleIt is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
GNU General Public License for more details.

You should have received a copy of the GNU General Public License
alBooked SchedulercheduleIt.  If not, see <http://www.gnu.org/licenses/>.
*/

interface IPermissionService
{
    /**
     * @param IPermissibleResource $resource
     * @param UserSession $user
     * @return bool
     */
    public function CanAccessResource(IPermissibleResource $resource, UserSession $user);
}

class PermissionService implements IPermissionService
{
    /**
     * @var IResourcePermissionStore
     */
    private $_store;

    private $_allowedResourceIds;

    /**
     * @param IResourcePermissionStore $store
     */
    public function __construct(IResourcePermissionStore $store)
    {
        $this->_store = $store;
    }

    /**
     * @param IPermissibleResource $resource
     * @param UserSession $user
     * @return bool
     */
    public function CanAccessResource(IPermissibleResource $resource, UserSession $user)
    {
        if ($user->IsAdmin)
        {
            return true;
        }

        if ($this->_allowedResourceIds == null)
        {
            $this->_allowedResourceIds = $this->_store->GetPermittedResources($user->UserId);
        }

        return in_array($resource->GetResourceId(), $this->_allowedResourceIds);
    }
}