Modif de la collecte des rôles de l'utilisateur, permettant à l'appli de...

use BjyAuthorize\Provider\Identity\ProviderInterface;

use BjyAuthorize\Service\Authorize;

use UnicaenAuth\Service\UserContext;

use Laminas\EventManager\EventManagerAwareInterface;

use Laminas\EventManager\EventManagerAwareTrait;

use Laminas\Permissions\Acl\Role\Registry;

use Laminas\Permissions\Acl\Role\RoleInterface;

use UnicaenAuth\Service\UserContext;

/**

 * Chaîne de responsabilité permettant à plusieures sources de fournir

        $this->getEventManager()->triggerEvent($e);

        $roles = $e->getRoles(); /** @var RoleInterface[] $roles */

        $registry = new Registry();

        foreach ($roles as $role) {

            // ne retient que les rôles déclarés dans les ACL

            if (!$this->authorizeService->getAcl()->hasRole($role)) {

                continue;

            }

            // évite les doublons

            if (!$registry->has($role)) {

            if (is_string($role)) {

                $role = $this->authorizeService->getAcl()->getRole($role);

            }

                $registry->add($role);

            // collecte en évitant les doublons

            $this->roles[$role->getRoleId()] = $role;

            }

            // NB : À condition que les 'identity providers' soient dans le bon ordre, cela permet à l'appli

            // de substituer son rôle "Authentifié" maison à celui par défaut.

        }

        return $this->roles;

        if ($roles instanceof Traversable) {

            $roles = iterator_to_array($roles);

        }

        $this->roles = array_merge($this->roles, $roles);

        $this->roles = array_unique(array_merge($this->roles, $roles));

        return $this;

    }