Files
dsi-commander/app/Policies/CommandePolicy.php
jeremy bayse 04fc56cd70 feat: dashboard amélioré, exports budgets, alertes expiration et correctifs
## Dashboard
- Refonte complète du tableau de bord avec widgets budgets, commandes, contrats
- Intégration des données d'exécution budgétaire en temps réel

## Exports & Rapports
- BudgetExecutionExport : export Excel de l'exécution budgétaire
- Template PDF budgets (budgets_pdf.blade.php)
- Routes d'export PDF et Excel

## Alertes & Notifications
- Commande CheckExpirations : détection des contrats/assets arrivant à échéance
- Mail ExpiringElementsMail avec template Blade
- Planification via routes/console.php

## Correctifs
- CommandePolicy et ContratPolicy : ajustements des règles d'autorisation
- ContratController : corrections mineures
- Commande model : ajustements relations/casts
- AuthenticatedLayout : refonte navigation avec icônes budgets
- Assets/Form.vue : corrections formulaire
- Seeder rôles/permissions mis à jour
- Dépendances composer mises à jour (barryvdh/laravel-dompdf, maatwebsite/excel)

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
2026-04-11 20:20:49 +02:00

69 lines
2.2 KiB
PHP

<?php
namespace App\Policies;
use App\Models\Commande;
use App\Models\User;
class CommandePolicy
{
public function viewAny(User $user): bool
{
return true;
}
public function view(User $user, Commande $commande): bool
{
return true;
}
public function create(User $user): bool
{
return $user->hasAnyRole(['admin', 'responsable', 'acheteur', 'raf']);
}
public function update(User $user, Commande $commande): bool
{
if ($user->hasAnyRole(['admin', 'raf'])) {
return true;
}
$statutsEditables = ['brouillon', 'en_attente_validation'];
if (!in_array($commande->statut, $statutsEditables)) {
return false;
}
return $user->hasAnyRole(['responsable', 'acheteur'])
&& ($commande->user_id === $user->id || $commande->service_id === $user->service_id);
}
public function delete(User $user, Commande $commande): bool
{
return $user->hasAnyRole(['admin', 'raf']);
}
public function transition(User $user, Commande $commande, string $targetStatut): bool
{
if (!$commande->peutTransitionnerVers($targetStatut)) {
return false;
}
if ($user->hasAnyRole(['admin', 'raf'])) {
return true;
}
return match ($targetStatut) {
'en_attente_validation' => $user->hasAnyRole(['responsable', 'acheteur']) && $commande->user_id === $user->id,
'brouillon' => $user->hasAnyRole(['responsable', 'acheteur']) && $commande->user_id === $user->id,
'validee' => $user->hasRole('responsable') && $commande->service_id === $user->service_id,
'commandee' => $user->hasAnyRole(['responsable', 'acheteur']),
'partiellement_recue',
'recue_complete' => $user->hasAnyRole(['responsable', 'acheteur']),
'cloturee' => $user->hasAnyRole(['responsable', 'acheteur']),
'annulee' => $user->hasAnyRole(['responsable', 'acheteur'])
&& !in_array($commande->statut, ['commandee', 'partiellement_recue', 'recue_complete', 'cloturee']),
default => false,
};
}
}