GanttChartRight.javaPaquete: org.projectforge.business.gantt
Clases: GanttChartRight
Extiende: UserRightAccessCheck
Métodos (5): hasSelectAccess, hasSelectAccess, hasAccess, hasInsertAccess, hasAccess
Campos (1): serialVersionUID
Importaciones: 8 paquetes
package org.projectforge.business.gantt;
import org.projectforge.business.fibu.ProjektDO;
import org.projectforge.business.task.TaskTree;
import org.projectforge.business.user.*;
import org.projectforge.framework.access.AccessChecker;
import org.projectforge.framework.access.AccessType;
import org.projectforge.framework.access.OperationType;
import org.projectforge.framework.persistence.user.entities.PFUserDO;
import org.projectforge.web.WicketSupport;
/**
*
* @author Kai Reinhard (k.reinhard@me.de)
*
*/
public class GanttChartRight extends UserRightAccessCheck<GanttChartDO>
{
private static final org.slf4j.Logger log = org.slf4j.LoggerFactory.getLogger(GanttChartRight.class);
private static final long serialVersionUID = -1711148447929915434L;
public GanttChartRight()
{
super(UserRightId.PM_GANTT, UserRightCategory.PM);
}
/**
* @return true.
* @see org.projectforge.business.user.UserRightAccessCheck#hasSelectAccess(org.projectforge.framework.access.AccessChecker,
* org.projectforge.framework.persistence.user.entities.PFUserDO)
*/
@Override
public boolean hasSelectAccess(final PFUserDO user)
{
return true;
}
/**
* Si el usuario es propietario del GanttChartDO tiene acceso, de lo contrario necesita al menos acceso de selección a la tarea raíz.
* Para los gestores de proyecto, el usuario debe ser además del grupo del grupo de gestores de proyecto (asignado a esta tarea)
* o si no hay un grupo de gestores de proyecto disponible para esta tarea, el usuario debe ser miembro de
* {@link ProjectForgeGroup#PROJECT_MANAGER}.
*
* @see org.projectforge.business.user.UserRightAccessCheck#hasSelectAccess(java.lang.Object)
*/
@Override
public boolean hasSelectAccess(final PFUserDO user, final GanttChartDO obj)
{
if (obj == null) {
return false;
}
return hasAccess(user, obj, obj.getReadAccess());
}
/**
* Si el usuario es propietario del GanttChartDO tiene acceso, de lo contrario necesita al menos acceso de selección a la tarea raíz.
* Para los gestores de proyecto, el usuario debe ser además del grupo del grupo de gestores de proyecto (asignado a esta tarea)
* o si no hay un grupo de gestores de proyecto disponible para esta tarea, el usuario debe ser miembro de
* {@link ProjectForgeGroup#PROJECT_MANAGER}.
*
* @see org.projectforge.business.user.UserRightAccessCheck#hasSelectAccess(java.lang.Object)
*/
@Override
public boolean hasAccess(final PFUserDO user, final GanttChartDO obj, final GanttChartDO oldObj,
final OperationType operationType)
{
if (obj == null) {
return false;
}
final GanttChartDO gc = oldObj != null ? oldObj : obj;
return hasAccess(user, gc, gc.getWriteAccess());
}
@Override
public boolean hasInsertAccess(final PFUserDO user)
{
return true;
}
private boolean hasAccess(final PFUserDO user, final GanttChartDO obj, final GanttAccess access)
{
var accessChecker = WicketSupport.getAccessChecker();
if (accessChecker.userEqualsToContextUser(obj.getOwner())) {
// El propietario siempre tiene acceso:
return true;
}
if (access == null || access == GanttAccess.OWNER) {
// No hay acceso definido, por lo que solo el propietario tiene acceso:
return false;
}
if (access.isIn(GanttAccess.ALL, GanttAccess.PROJECT_MANAGER)) {
if (obj.getTask() == null) {
// Tarea necesaria para estos tipos de GanttAccess, por lo tanto no hay acceso:
return false;
}
if (!accessChecker.hasPermission(user, obj.getTaskId(), AccessType.TASKS, OperationType.SELECT,
false)) {
// El usuario no tiene acceso a la tarea:
return false;
}
if (access == GanttAccess.ALL) {
// El usuario tiene acceso a la tarea:
return true;
}
final TaskTree taskTree = TaskTree.getInstance();
final ProjektDO project = taskTree.getProjekt(obj.getTaskId());
if (project == null) {
// Grupo de gestores de proyecto no encontrado:
return accessChecker.isUserMemberOfGroup(user, ProjectForgeGroup.PROJECT_MANAGER);
}
// Los usuarios del grupo de gestores de proyecto tienen acceso:
return UserGroupCache.getInstance().isUserMemberOfGroup(user, project.getProjektManagerGroupId());
} else {
log.error("Tipo de GanttAccess no soportado: " + access);
}
return false;
}
// ... (truncado, 121 líneas en total)
868d6abb7 2025 -> 2026 63081666f Encabezados de archivos fuente: 2024-> 2025. 4efcbd0fb Migración en progreso... b6092df09 Copyright 2023 -> 2024 ab45d51fa Copyright 2001-2022 -> 2001-2023.