111 lines
3.5 KiB
PHP
111 lines
3.5 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Controllers;
|
|
|
|
use App\Models\Usuario;
|
|
use App\Services\Auth0Service;
|
|
use Illuminate\Http\JsonResponse;
|
|
use Illuminate\Http\Request;
|
|
use Illuminate\Validation\Rule;
|
|
use Illuminate\Validation\ValidationException;
|
|
use Ramsey\Uuid\Uuid;
|
|
|
|
class UsuariosController extends Controller {
|
|
|
|
/**
|
|
* @return JsonResponse
|
|
*/
|
|
public function all() {
|
|
$usuarios = Usuario::all();
|
|
return response()->json(['usuarios' => $usuarios]);
|
|
}
|
|
|
|
/**
|
|
* @param $id
|
|
* @return JsonResponse
|
|
*/
|
|
public function get($id) {
|
|
if (!Uuid::isValid($id)) {
|
|
return response()->json([
|
|
'error' => 'invalid_id',
|
|
'message' => 'El id debe ser un UUID valido'
|
|
]);
|
|
}
|
|
|
|
$usuario = Usuario::find($id);
|
|
|
|
if (!$usuario) {
|
|
return response()->json([
|
|
'error' => 'not_found',
|
|
'message' => 'El usuario con id ' . $id . ' no existe'
|
|
], 404);
|
|
}
|
|
|
|
return response()->json(['usuario' => $usuario]);
|
|
}
|
|
|
|
/**
|
|
* @throws ValidationException
|
|
*/
|
|
public function create(Request $request) {
|
|
$this->validate($request, [
|
|
'nombre' => 'required',
|
|
'email' => 'required|email',
|
|
'username' => 'required',
|
|
'password' => 'required',
|
|
'roles' => 'required|array',
|
|
'roles.*' => ['required', Rule::in(['admin', 'mesero', 'recaudador', 'productor'])],
|
|
'restaurant' => 'required|exists:restaurantes,id',
|
|
]);
|
|
|
|
$restaurant = $request->input('restaurant');
|
|
|
|
// solo un global admin puede crear usuarios en cualquier restaurant
|
|
if (!in_array('global_admin', $request->user->roles)) {
|
|
// si el usuario no es administrador no puede crear usuarios
|
|
if (!in_array('admin', $request->user->roles)) {
|
|
return response()->json([
|
|
'error' => 'not_allowed',
|
|
'message' => 'El usuario no puede tiene permisos para crear usuarios'
|
|
]);
|
|
}
|
|
// los administradores solo pueden crear usuarios en su propio restaurant
|
|
if (!$request->user->restaurantes->contains($restaurant)) {
|
|
return response()->json([
|
|
'error' => 'not_allowed',
|
|
'message' => 'El usuario no puede crear un usuario en un restaurant al que no pertenece'
|
|
]);
|
|
}
|
|
}
|
|
|
|
$auth0 = app(Auth0Service::class);
|
|
$auth0User = $auth0->createUser(
|
|
email: $request->input('email'),
|
|
username: $request->input('username'),
|
|
password: $request->input('password'),
|
|
metadata: [
|
|
'roles' => $request->input('roles'),
|
|
'restaurantes' => [$restaurant],
|
|
]
|
|
);
|
|
|
|
if (array_key_exists('error', $auth0User)) {
|
|
return response()->json([
|
|
'error' => $auth0User['errorCode'],
|
|
'message' => $auth0User['message'],
|
|
], $auth0User['statusCode']);
|
|
}
|
|
|
|
$usuario = new Usuario();
|
|
$usuario->id = Uuid::uuid4();
|
|
$usuario->auth0_id = $auth0User['identities'][0]['provider'] . '|' . $auth0User['identities'][0]['user_id'];
|
|
$usuario->nombre = $request->input('nombre');
|
|
$usuario->save();
|
|
|
|
$usuario->restaurantes()->attach($restaurant);
|
|
|
|
return response()->json(["usuario" => $usuario]);
|
|
}
|
|
|
|
}
|