<?php
namespace UnicaenAuth\Provider\Identity;

use UnicaenAuth\Entity\Ldap\People;
use BjyAuthorize\Provider\Identity\AuthenticationIdentityProvider;

/**
 * Classe de fournisseur d'identité issue de l'annuaire Ldap.
 * 
 * Retourne les rôles correspondant aux groupes LDAP auxquels appartient l'entité LDAP authentifiée.
 * NB : 
 * - Les ACL sont fournies par le service d'authorisation du module BjyAuthorize
 * - L'identité authentifiée est fournie par le service d'authentification.
 *
 * @author Bertrand GAUTHIER <bertrand.gauthier at unicaen.fr>
 */
class Ldap extends AuthenticationIdentityProvider implements ChainableProvider//, ServiceLocatorAwareInterface
{
    /**
     * {@inheritDoc}
     */
    public function getIdentityRolesTrigger(ChainEvent $event)
    {
        $event->addRoles($this->getIdentityRoles());
    }
    
    /**
     * {@inheritDoc}
     */
    public function getIdentityRoles()
    {
        if (!($identity = $this->authService->getIdentity())) {
            return array($this->defaultRole);
        }
        
        if (is_array($identity) && isset($identity['ldap'])) {
            $identity = $identity['ldap'];
        }
            
        if ($identity instanceof People) {
            $roles   = $identity->getRoles();
            $roles[] = $identity->getUsername();
        }
        else {
            $roles = array();
        }
        
        if (!$roles) {
            $roles = array($this->authenticatedRole);
        }
        
        return $roles;
    }
}