FHC-Core/include/webservicerecht.class.php

<?php
/* Copyright (C) 2012 Technikum-Wien
 *
 * This program is free software; you can redistribute it and/or modify
 * it under the terms of the GNU General Public License as
 * published by the Free Software Foundation; either version 2 of the
 * License, or (at your option) any later version.
 *
 * This program is distributed in the hope that it will be useful,
 * but WITHOUT ANY WARRANTY; without even the implied warranty of
 * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 * GNU General Public License for more details.
 *
 * You should have received a copy of the GNU General Public License
 * along with this program; if not, write to the Free Software
 * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307, USA.
 *
 * Authors:	Karl Burkhart <burkhart@technikum-wien.at>.
 */
 
require_once(dirname(__FILE__).'/basis_db.class.php');
require_once(dirname(__FILE__).'/benutzerberechtigung.class.php');

class webservicerecht extends basis_db
{
	public $webservicerecht_id;	// Serial
	public $berechtigung_kurzbz;// FK varchar(32)
	public $methode;			// varchar(256)
	public $attribut;			// varchar(256)
	public $insertamum;			// timestamp
	public $insertvon;			// varchar(32)
	public $updateamum;			// timestamp
    public $updatevon;			// varchar(32)
	public $klasse;				// varchar(256)

	public $new;					// boolean
	public $result = array(); 		// webservicerecht object array
	
	/**
	 * Konstruktor - Laedt optional einen DS
	 * @param $webservicerecht_id
	 */
	public function __construct($webservicerecht_id=null)
	{
		parent::__construct();

		if(!is_null($webservicerecht_id))
			$this->load($webservicerecht_id);
	}
	
    /**
     * Überprüft ob ein User die Berechtigung für eine Methode zum lesen besitzt
     * true wenn user lesen darf, false wenn nicht
     * 
     * @param $user
     * @param $methode 
	 * @param $klasse
     */
    public function isUserAuthorized($user, $methode, $klasse=null)
    {
        $berechtigung = new benutzerberechtigung(); 
        $berechtigung->getBerechtigungen($user);
        $berechtigungArray = array(); 
        
        foreach ($berechtigung->berechtigungen as $recht)
        {   
            // ist berechtigung noch gültig
            if(($recht->start < date('Y-m-d') || $recht->start=='') && ($recht->ende > date('Y-m-d') || $recht->ende==''))
                $berechtigungArray[] = $recht->berechtigung_kurzbz; 
        }
        
        $qry = "SELECT 1 from system.tbl_webservicerecht where methode = ".$this->db_add_param($methode)." 
            AND berechtigung_kurzbz IN (".$this->implode4SQL($berechtigungArray).')';

		if(!is_null($klasse))
			$qry.=" AND klasse=".$this->db_add_param($klasse);
        
        if($result = $this->db_query($qry))
		{
            if($this->db_num_rows($result) == 0 )
            {
                return false; 
            }
        }
        else
            return false; 
        
        return true; 

    }
    
    /**
     * Löscht alle Attribute für die ein User keine Berechtiung hat
     * 
     * @param $user
     * @param $methode
     * @param $objec
     * 
     */
    public function clearResponse($user, $methode, $object)
    {
        $berechtigung = new benutzerberechtigung(); 
        $berechtigung->getBerechtigungen($user);
        $berechtigungArray = array(); 
        $attributArray = array(); 
        
        foreach ($berechtigung->berechtigungen as $recht)
            $berechtigungArray[] = $recht->berechtigung_kurzbz; 
        
        $qry = "SELECT attribut from system.tbl_webservicerecht where methode = ".$this->db_add_param($methode)." 
            AND berechtigung_kurzbz IN (".$this->implode4SQL($berechtigungArray).');';
        
        if($result = $this->db_query($qry))
		{
            while($row = $this->db_fetch_object($result))
            {
                $attributArray[] = $row->attribut; 
            }
        }
       
        $helpObject = new stdClass(); 
        
        for($i = 0; $i<sizeof($attributArray); $i++)
        {
        	if(isset($object->$attributArray[$i]))
            	$helpObject->$attributArray[$i] = $object->$attributArray[$i];
        }

        return $helpObject; 
    }
}