<?php
namespace UnicaenAuth\Provider\Identity;

use BjyAuthorize\Provider\Identity\AuthenticationIdentityProvider;
use UnicaenAuth\Entity\Db\User;

/**
 * Classe de fournisseur d'identité issue de la base de données des utilisateurs.
 * 
 * Retourne les rôles de l'utilisateur authentifié.
 * NB : 
 * - Les ACL sont fournies par le service d'authorisation du module BjyAuthorize
 * - L'utilisateur authentifié est fournie par le service d'authentification.
 *
 * @author Bertrand GAUTHIER <bertrand.gauthier at unicaen.fr>
 */
class Db extends AuthenticationIdentityProvider implements ChainableProvider
{
    /**
     * {@inheritDoc}
     */
    public function getIdentityRolesTrigger(ChainEvent $event)
    {
        $event->addRoles($this->getIdentityRoles());
    }
    
    /**
     * {@inheritDoc}
     */
    public function getIdentityRoles()
    {
        if (!($identity = $this->authService->getIdentity())) {
            return array($this->defaultRole);
        }
        
        if (is_array($identity) && isset($identity['db'])) {
            $identity = $identity['db'];
        }
            
        if ($identity instanceof User) {
            $roles   = $identity->getRoles();
            $roles[] = $identity->getUsername();
        }
        else {
            $roles = array();
        }
        
        if (!$roles) {
            $roles = array($this->authenticatedRole);
        }
        
        return $roles;
    }
}