@esfaenza/access-control 12.2.7 → 13.1.2
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/esfaenza-access-control.d.ts +1 -1
- package/esm2020/esfaenza-access-control.mjs +5 -0
- package/esm2020/lib/AccessControlRouteGuard.mjs +122 -0
- package/esm2020/lib/access-control.directive.mjs +47 -0
- package/esm2020/lib/access-control.module.mjs +33 -0
- package/esm2020/lib/access-control.service.mjs +133 -0
- package/esm2020/lib/context-aware.directive.mjs +42 -0
- package/{esm2015/lib/models/AccessControlModuleConfig.js → esm2020/lib/models/AccessControlModuleConfig.mjs} +0 -0
- package/esm2020/lib/models/ComponentContext.mjs +13 -0
- package/{esm2015/lib/tokens.js → esm2020/lib/tokens.mjs} +0 -0
- package/esm2020/public-api.mjs +12 -0
- package/fesm2015/{esfaenza-access-control.js → esfaenza-access-control.mjs} +66 -52
- package/fesm2015/esfaenza-access-control.mjs.map +1 -0
- package/fesm2020/esfaenza-access-control.mjs +392 -0
- package/fesm2020/esfaenza-access-control.mjs.map +1 -0
- package/lib/AccessControlRouteGuard.d.ts +3 -0
- package/lib/access-control.directive.d.ts +3 -0
- package/lib/access-control.module.d.ts +7 -0
- package/lib/access-control.service.d.ts +3 -0
- package/lib/context-aware.directive.d.ts +3 -0
- package/lib/models/ComponentContext.d.ts +3 -0
- package/package.json +23 -11
- package/public-api.d.ts +1 -0
- package/bundles/esfaenza-access-control.umd.js +0 -413
- package/bundles/esfaenza-access-control.umd.js.map +0 -1
- package/esfaenza-access-control.metadata.json +0 -1
- package/esm2015/esfaenza-access-control.js +0 -6
- package/esm2015/lib/AccessControlRouteGuard.js +0 -120
- package/esm2015/lib/access-control.directive.js +0 -50
- package/esm2015/lib/access-control.module.js +0 -28
- package/esm2015/lib/access-control.service.js +0 -132
- package/esm2015/lib/context-aware.directive.js +0 -39
- package/esm2015/lib/models/ComponentContext.js +0 -10
- package/esm2015/public-api.js +0 -11
- package/fesm2015/esfaenza-access-control.js.map +0 -1
|
@@ -0,0 +1 @@
|
|
|
1
|
+
{"version":3,"file":"esfaenza-access-control.mjs","sources":["../../../projects/access-control/src/lib/tokens.ts","../../../projects/access-control/src/lib/access-control.service.ts","../../../projects/access-control/src/lib/AccessControlRouteGuard.ts","../../../projects/access-control/src/lib/access-control.directive.ts","../../../projects/access-control/src/lib/models/ComponentContext.ts","../../../projects/access-control/src/lib/context-aware.directive.ts","../../../projects/access-control/src/lib/access-control.module.ts","../../../projects/access-control/src/lib/models/AccessControlModuleConfig.ts","../../../projects/access-control/src/public-api.ts","../../../projects/access-control/src/esfaenza-access-control.ts"],"sourcesContent":["import { InjectionToken } from '@angular/core';\r\n\r\n/**\r\n * Token che racchiude il locale scelto per l'applicazione\r\n */\r\nexport const ACC_LOCALE: InjectionToken<string> = new InjectionToken<string>('ACC_LOCALE');\r\n\r\n/**\r\n * Token che racchiude la chiave custom da controllare quando si effettuano controlli sul ComponentContext\r\n */\r\nexport const ACC_CUSTOMKEY: InjectionToken<string> = new InjectionToken<string>('ACC_CUSTOMKEY');","// Angular\r\nimport { Injectable } from \"@angular/core\";\r\n\r\n/**\r\n * Entrypoint di tutte le operazioni esposte dalla libreria access-control\r\n */\r\n@Injectable()\r\nexport class AccessControlService {\r\n\r\n /**\r\n * Indica se l'Identity è stata inizializzata\r\n */\r\n public Initialized: boolean = false;\r\n\r\n /**\r\n * Indica se sono state effettuate inizializzazioni di Custom Permissions\r\n */\r\n public InitializedCustom: boolean = false;\r\n\r\n /** @ignore */\r\n private cache: {} = {};\r\n\r\n /** @ignore */\r\n private taggedItemsCache: { key: string, items: string[] }[] = [];\r\n\r\n /**\r\n * Identity associata a quest'istanza del Servizio Access Control, utile se si vuole avere accesso a Ruoli e Permessi direttamente da qui, per qualsivoglia motivo\r\n */\r\n public Identity: { Roles: string[], Permissions: string[] };\r\n\r\n /** @ignore */\r\n constructor() { }\r\n\r\n /**\r\n * Inizializza l'Identity del servizio con il modello specificato\r\n * \r\n * @params {{ Roles: string[], Permissions: string[] }} identity Identità applicativa con ruoli e permessi\r\n */\r\n public initializeIdentity(identity: { Roles: string[], Permissions: string[] }) {\r\n this.Identity = identity;\r\n this.Initialized = true;\r\n }\r\n\r\n /**\r\n * Inizializza i permessi Custom del servizio con il modello specificato\r\n * \r\n * @param {{ key: string, items: string[] }[]} customPermissions Permessi Custom\r\n */\r\n public initializeCustomPermissions(customPermissions: { key: string, items: string[] }[]) {\r\n this.taggedItemsCache = customPermissions;\r\n this.InitializedCustom = true;\r\n }\r\n\r\n /**\r\n * Indica se nella sessione attuale esiste un utente loggato. Fa un semplice controllo di presenza sull'Identity\r\n */\r\n public isLoggedIn() {\r\n return !!this.Identity;\r\n }\r\n\r\n /**\r\n * Expression è scritta tipo --> R:Role1 && P:Permission1 || (R:Role2 && P:Permission1)\r\n * Quindi piuttosto che implementarsi un parser della madonna in stile Alessandro prendo la strada stronza e veloce con l'eval :P\r\n * \r\n * @ignore\r\n */\r\n private hasACExpression(expression: string): boolean {\r\n if (!this.Initialized)\r\n console.error(\"Access Control System has not been initialized. Call this.accessControl.initialize(..., ...) before using the service\");\r\n\r\n if (!expression)\r\n return true;\r\n\r\n if (!this.Identity) {\r\n console.warn(\"Elemento Identity non specificato in Access Control. Gli accessi saranno tutti liberi di default\")\r\n return true;\r\n }\r\n\r\n //Espressione già valutata, non serve rivalutarla\r\n if (this.cache[expression])\r\n return this.cache[expression];\r\n\r\n var RolesPermissionsRegexp = /.:[^|&()]+/g;\r\n\r\n var matches = expression.match(RolesPermissionsRegexp);\r\n \r\n if (!matches)\r\n throw \"Espressione Access Control non valida: \" + expression + \". Assicurarsi che sia scritta in modo corretto\";\r\n\r\n matches.forEach(t => {\r\n var splits = t.split(':');\r\n if (splits[0] == \"R\")\r\n expression = expression.replace(t.trim(), \"this.hasRole('\" + splits[1].trim() + \"')\");\r\n else if (splits[0] == \"P\")\r\n expression = expression.replace(t.trim(), \"this.hasPermission('\" + splits[1].trim() + \"')\");\r\n else\r\n expression = expression.replace(t.trim(), \"this.hasCustom('\" + splits[1].trim() + \"', '\" + splits[0].trim() + \"')\");\r\n });\r\n\r\n var ret = <boolean>eval(expression);\r\n // Cache valore\r\n this.cache[expression] = ret;\r\n return ret;\r\n }\r\n\r\n /**\r\n * Utilizzato da hasACExpression\r\n * \r\n * @ignore\r\n */\r\n private hasRole(role: string): boolean {\r\n if (!this.Identity) {\r\n console.warn(\"Elemento Identity non specificato in Access Control. Gli accessi saranno tutti liberi di default\")\r\n return true;\r\n }\r\n return this.Identity.Roles && this.Identity.Roles.length > 0 && this.Identity.Roles.indexOf(role) != -1;\r\n }\r\n\r\n /**\r\n * Utilizzato da hasACExpression\r\n * \r\n * @ignore\r\n */\r\n private hasPermission(permission: string): boolean {\r\n if (!this.Identity) {\r\n console.warn(\"Elemento Identity non specificato in Access Control. Gli accessi saranno tutti liberi di default\")\r\n return true;\r\n }\r\n return this.Identity.Permissions && this.Identity.Permissions.length > 0 && this.Identity.Permissions.indexOf(permission) != -1;\r\n }\r\n\r\n /**\r\n * Utilizzato da hasACExpression\r\n * \r\n * @ignore\r\n */\r\n private hasCustom(value: string, tag: string): boolean {\r\n var items = this.taggedItemsCache.find(t => t.key == tag)?.items;\r\n if (!items)\r\n return true;\r\n else if (items.length == 0)\r\n return false;\r\n else\r\n return !!items.find(t => t == value);\r\n }\r\n\r\n /**\r\n * Entry point che controlla un'espressione identificante un permesso, ad esempio \"P:visualizzazione\" controlla che l'utente collegato abbia un permesso che si chiama \"visualizzazione\"\r\n */\r\n public has(expr: string) {\r\n return this.hasACExpression(expr);\r\n }\r\n}","//Angular\r\nimport { ActivatedRouteSnapshot, CanActivateChild, RouterStateSnapshot } from \"@angular/router\";\r\nimport { Injectable, Optional, Inject } from \"@angular/core\";\r\nimport { Router } from \"@angular/router\";\r\n\r\n//Libs\r\nimport { LocalizationService } from \"@esfaenza/localizations\";\r\nimport { MessageService } from \"@esfaenza/extensions\";\r\n\r\n//Models\r\nimport { ACC_LOCALE } from \"./tokens\";\r\nimport { AccessControlService } from './access-control.service';\r\n\r\n/**\r\n * Router Guard base per proteggere l'accesso alle route dell'applicazione. Per utilizzarla è sufficiente ereditarla e, nel costruttore della classe\r\n * che la ereditavalorizzare la variabile Routes con le route permesse dal modulo e il permesso per cui si vuole riservare l'accesso. Ad esempio:\r\n * \r\n * ```typescript\r\n * @Injectable()\r\n * export class HasAuthGuardComponent extends BaseRouterGuard {\r\n * constructor(acc: AccessControlService, router: Router, ms: MessageService, ts: BaseTokenService) {\r\n * super(ms, acc, router, ts);\r\n * this.Routes = [\r\n * { route: \"page_route\", permission: \"P:perm_one\" },\r\n * { route: \"*\", permission: \"R:role_one\" }\r\n * ]\r\n * }\r\n * }\r\n * ```\r\n */\r\n@Injectable()\r\nexport class AccessControlRouteGuard implements CanActivateChild {\r\n /**\r\n * @ignore\r\n */\r\n private lc: LocalizationService;\r\n\r\n /**\r\n * Route di login che serve per reindirizzare alla pagina di login in caso di fallimento del controllo sui Permessi\r\n * \r\n * @default\r\n */\r\n protected LoginRoute : string = \"login\";\r\n\r\n /**\r\n * Permette di specificare delle Route sempre consentite, anche a livello di \"Radice\". Ad esempio la Root \"test\" permetterà\r\n * l'accesso a tutte le route che anche solo iniziano per \"test\"\r\n */\r\n protected AlwaysAllowedRoots: string[] = [];\r\n \r\n /**\r\n * Lista di Route con la loro espressione di controllo per valutare i permessi\r\n */\r\n protected Routes: { route: any; permission: string; }[] = [];\r\n\r\n /**\r\n * @ignore\r\n */\r\n constructor(private msgService : MessageService, private ac: AccessControlService, private router: Router, @Optional() @Inject(ACC_LOCALE) LOCALE: string) {\r\n this.lc = new LocalizationService(LOCALE ?? 'it-IT');\r\n }\r\n\r\n /**\r\n * @ignore\r\n */\r\n canActivateChild(route: ActivatedRouteSnapshot, _: RouterStateSnapshot): Promise<boolean> {\r\n var url = route.url.join('/');\r\n //Se l'applicazione non è pronta e non sto navigando nelle pagine consentite\r\n if (!this.ac.Initialized && !this.AlwaysAllowedRoots.find(r => url.indexOf(r) != -1))\r\n return Promise.resolve(false);\r\n \r\n var routeMatched: boolean = false;\r\n for (let i = 0; i < this.Routes.length; i++) {\r\n let r = this.Routes[i];\r\n //Se faccio match con la route significa che ho navigato in una delle route conosciute, altrimenti avverto ma lascio andare\r\n if (url.indexOf(r.route) != -1) {\r\n routeMatched = true;\r\n return this.handleMatch(url, r);\r\n }\r\n }\r\n //Se non faccio nessun match ma ho una route wildcard (*) prendo quella e controllo su quella\r\n if (!routeMatched) {\r\n var wildcardRoute = this.Routes.find(r => r.route == \"*\");\r\n if (wildcardRoute)\r\n return this.handleMatch(url, wildcardRoute);\r\n else\r\n console.log(\"Navigaizone avvenuta su route sconosciuta: \" + url);\r\n }\r\n return Promise.resolve(true);\r\n }\r\n\r\n /**\r\n * @ignore\r\n */\r\n private handleMatch(fromurl: string, r: any) {\r\n let identity = this.ac.Identity;\r\n\r\n if (this.ac.has(r.permission) ||\r\n (\r\n // Considero anche la possibilità di avere l'access control inizializzato ma che l'account scope non sia ancora presente\r\n // in questo caso suppongo sia un hard refresh e mi fido del fatto che l'utente possa entrarci\r\n // TODO: Fixare meglio concatenando una promise che va a prendere l'account scope se serve\r\n this.ac.Initialized &&\r\n (!identity.Roles || identity.Roles.length == 0) &&\r\n (!identity.Permissions || identity.Permissions.length == 0)\r\n ))\r\n return Promise.resolve(true);\r\n else {\r\n //Se sono nel sito originale (non ho aperto un newtab) blocco la navigazione\r\n //Se ho aperto una nuova tab invece rispedisco al login\r\n if (window.history.length > 2 && this.ac.isLoggedIn()) {\r\n this.msgService.simpleError(this.lc.loc(\"You don't have the required permissions to view this page. The navigation has been blocked\"));\r\n return Promise.resolve(false);\r\n }\r\n else {\r\n this.onRedirectInProgress();\r\n this.router.navigate([this.LoginRoute, { fromUrl: fromurl }]);\r\n }\r\n }\r\n }\r\n\r\n /**\r\n * Callback che viene eseguito prima che la Guard reindirizzi al login\r\n */\r\n protected onRedirectInProgress() {\r\n }\r\n}","// Angular\r\nimport { Directive, Input, TemplateRef, ViewContainerRef } from \"@angular/core\";\r\n\r\n// Configurazioni\r\nimport { AccessControlService } from \"./access-control.service\";\r\n\r\n/**\r\n * Direttiva che permette di gestire il controllo accessi su componenti HTML. \r\n * \r\n * Per gli esempi di utilizzo fare riferimento al README.\r\n */\r\n@Directive({\r\n selector: '[ac]',\r\n})\r\nexport class AccessControlDirective {\r\n \r\n /**\r\n * Costruttore \r\n * \r\n * @ignore\r\n */\r\n constructor(private templateRef: TemplateRef<any>, private viewContainer: ViewContainerRef, private _ac: AccessControlService) { }\r\n\r\n /**\r\n * Input autoreferenziale per la direttiva\r\n * \r\n * @param {string} expression espressione da processare scritta come {Chiave}:{Valore}\r\n * \r\n * Le {Chiave} disponibili sono di default \"R\" per i ruoli e \"P\" per i permessi. È possibile espanderle con le Custom Permissions\r\n */\r\n @Input() set ac(expression: string) {\r\n var allow = this._ac.has(expression);\r\n\r\n //Se ho i permessi, proseguo creando la vista nel DOM, altrimenti rimuovo il template\r\n\r\n if (allow) this.viewContainer.createEmbeddedView(this.templateRef);\r\n else this.viewContainer.clear();\r\n }\r\n}","import { Injectable } from '@angular/core';\r\n\r\n/**\r\n * Token da iniettare per ogni singolo componente per cui si vuole disattivare/attivare massivamente degli input in maniera contestuale\r\n */\r\n@Injectable()\r\nexport class ComponentContext{\r\n /**\r\n * Nome del Contesto assegnato al Componente\r\n */\r\n name : string;\r\n}","// Angular\r\nimport { Directive, ElementRef, Optional, Inject } from \"@angular/core\";\r\n\r\n// Configurazioni\r\nimport { AccessControlService } from \"./access-control.service\";\r\nimport { ACC_CUSTOMKEY } from \"./tokens\"\r\n\r\n// Classi\r\nimport { ComponentContext } from \"./models/ComponentContext\";\r\n\r\n/**\r\n * Direttiva che permette di capire se l'elemento HTML su cui è utilizzata dev'essere disabilitato o no.\r\n * \r\n * Non ha effetto sugli elementi dichiarati in componenti che non dichiarano alcun ComponentContext\r\n */\r\n@Directive({\r\n selector: '[contextAware]',\r\n})\r\nexport class ContextAwareDirective {\r\n \r\n /**\r\n * Costruttore \r\n * \r\n * @ignore\r\n */\r\n constructor(element: ElementRef, @Optional() private context: ComponentContext, private ac: AccessControlService, @Optional() @Inject(ACC_CUSTOMKEY) private ACC_CUSTOMKEY: string) {\r\n var allow = !this.context || !this.context.name || !this.ACC_CUSTOMKEY || this.ac.has(this.ACC_CUSTOMKEY + \":\" + this.context.name,);\r\n\r\n if (!allow)\r\n element.nativeElement.setAttribute(\"enabled\", \"true\");\r\n }\r\n}","import { LocalizationModule } from '@esfaenza/localizations';\r\nimport { NgModule, ModuleWithProviders } from '@angular/core';\r\n\r\nimport { ACC_LOCALE, ACC_CUSTOMKEY} from './tokens';\r\n\r\nimport { AccessControlModuleConfig } from './models/AccessControlModuleConfig';\r\nimport { AccessControlService } from './access-control.service';\r\nimport { AccessControlRouteGuard } from './AccessControlRouteGuard';\r\nimport { AccessControlDirective } from './access-control.directive';\r\nimport { ContextAwareDirective } from './context-aware.directive';\r\n\r\n@NgModule({\r\n imports: [LocalizationModule],\r\n declarations: [AccessControlDirective, ContextAwareDirective],\r\n exports:[AccessControlDirective, ContextAwareDirective]\r\n})\r\nexport class AccessControlModule {\r\n static forRoot(config?: AccessControlModuleConfig): ModuleWithProviders<AccessControlModule> {\r\n return {\r\n ngModule: AccessControlModule,\r\n providers: [\r\n AccessControlService,\r\n AccessControlRouteGuard,\r\n { provide: ACC_LOCALE, useValue: config?.locale || 'it-IT' },\r\n { provide: ACC_CUSTOMKEY, useValue: config?.customKey || null }\r\n ]\r\n };\r\n }\r\n}","/**\r\n * Configurazione Modulo AccessControl. Se non fornita verrà generata automaticamente con locale 'it-IT'\r\n */\r\nexport class AccessControlModuleConfig {\r\n\r\n /**\r\n * locale dell'applicazione in forma standard, ad esempio \"it-IT\", \"en-US\", etc...\r\n * \r\n * Attualmente si supportano solo le lingue Italiano e Inglese\r\n */\r\n locale: string;\r\n\r\n /**\r\n * Chiave custom su cui la **contextAwareDirective** si basa per controllare se l'elemento è abilitato o meno\r\n */\r\n customKey: string;\r\n}","/*\r\n * Public API Surface of access-control\r\n */\r\n\r\nexport * from './lib/access-control.module';\r\nexport * from './lib/access-control.service';\r\nexport * from './lib/access-control.directive'\r\nexport * from './lib/context-aware.directive';\r\nexport * from \"./lib/models/AccessControlModuleConfig\";\r\nexport * from \"./lib/AccessControlRouteGuard\";\r\nexport * from \"./lib/tokens\";\r\nexport * from \"./lib/models/ComponentContext\";","/**\n * Generated bundle index. Do not edit.\n */\n\nexport * from './public-api';\n"],"names":[],"mappings":";;;;;;AAEA;;;MAGa,UAAU,GAA2B,IAAI,cAAc,CAAS,YAAY,EAAE;AAE3F;;;MAGa,aAAa,GAA2B,IAAI,cAAc,CAAS,eAAe;;ACV/F;AAGA;;;MAIa,oBAAoB;;IAwB/B;;;;QAnBO,gBAAW,GAAY,KAAK,CAAC;;;;QAK7B,sBAAiB,GAAY,KAAK,CAAC;;QAGlC,UAAK,GAAO,EAAE,CAAC;;QAGf,qBAAgB,GAAuC,EAAE,CAAC;KAQjD;;;;;;IAOV,kBAAkB,CAAC,QAAoD;QAC5E,IAAI,CAAC,QAAQ,GAAG,QAAQ,CAAC;QACzB,IAAI,CAAC,WAAW,GAAG,IAAI,CAAC;KACzB;;;;;;IAOM,2BAA2B,CAAC,iBAAqD;QACtF,IAAI,CAAC,gBAAgB,GAAG,iBAAiB,CAAC;QAC1C,IAAI,CAAC,iBAAiB,GAAG,IAAI,CAAC;KAC/B;;;;IAKM,UAAU;QACf,OAAO,CAAC,CAAC,IAAI,CAAC,QAAQ,CAAC;KACxB;;;;;;;IAQO,eAAe,CAAC,UAAkB;QACxC,IAAI,CAAC,IAAI,CAAC,WAAW;YACnB,OAAO,CAAC,KAAK,CAAC,uHAAuH,CAAC,CAAC;QAEzI,IAAI,CAAC,UAAU;YACb,OAAO,IAAI,CAAC;QAEd,IAAI,CAAC,IAAI,CAAC,QAAQ,EAAE;YAClB,OAAO,CAAC,IAAI,CAAC,kGAAkG,CAAC,CAAA;YAChH,OAAO,IAAI,CAAC;SACb;;QAGD,IAAI,IAAI,CAAC,KAAK,CAAC,UAAU,CAAC;YACxB,OAAO,IAAI,CAAC,KAAK,CAAC,UAAU,CAAC,CAAC;QAEhC,IAAI,sBAAsB,GAAG,aAAa,CAAC;QAE3C,IAAI,OAAO,GAAG,UAAU,CAAC,KAAK,CAAC,sBAAsB,CAAC,CAAC;QAEvD,IAAI,CAAC,OAAO;YACV,MAAM,yCAAyC,GAAG,UAAU,GAAG,gDAAgD,CAAC;QAElH,OAAO,CAAC,OAAO,CAAC,CAAC;YACf,IAAI,MAAM,GAAG,CAAC,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC;YAC1B,IAAI,MAAM,CAAC,CAAC,CAAC,IAAI,GAAG;gBAClB,UAAU,GAAG,UAAU,CAAC,OAAO,CAAC,CAAC,CAAC,IAAI,EAAE,EAAE,gBAAgB,GAAG,MAAM,CAAC,CAAC,CAAC,CAAC,IAAI,EAAE,GAAG,IAAI,CAAC,CAAC;iBACnF,IAAI,MAAM,CAAC,CAAC,CAAC,IAAI,GAAG;gBACvB,UAAU,GAAG,UAAU,CAAC,OAAO,CAAC,CAAC,CAAC,IAAI,EAAE,EAAE,sBAAsB,GAAG,MAAM,CAAC,CAAC,CAAC,CAAC,IAAI,EAAE,GAAG,IAAI,CAAC,CAAC;;gBAE5F,UAAU,GAAG,UAAU,CAAC,OAAO,CAAC,CAAC,CAAC,IAAI,EAAE,EAAE,kBAAkB,GAAG,MAAM,CAAC,CAAC,CAAC,CAAC,IAAI,EAAE,GAAG,MAAM,GAAG,MAAM,CAAC,CAAC,CAAC,CAAC,IAAI,EAAE,GAAG,IAAI,CAAC,CAAC;SACvH,CAAC,CAAC;QAEH,IAAI,GAAG,GAAY,IAAI,CAAC,UAAU,CAAC,CAAC;;QAEpC,IAAI,CAAC,KAAK,CAAC,UAAU,CAAC,GAAG,GAAG,CAAC;QAC7B,OAAO,GAAG,CAAC;KACZ;;;;;;IAOO,OAAO,CAAC,IAAY;QAC1B,IAAI,CAAC,IAAI,CAAC,QAAQ,EAAE;YAClB,OAAO,CAAC,IAAI,CAAC,kGAAkG,CAAC,CAAA;YAChH,OAAO,IAAI,CAAC;SACb;QACD,OAAO,IAAI,CAAC,QAAQ,CAAC,KAAK,IAAI,IAAI,CAAC,QAAQ,CAAC,KAAK,CAAC,MAAM,GAAG,CAAC,IAAI,IAAI,CAAC,QAAQ,CAAC,KAAK,CAAC,OAAO,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC,CAAC;KACzG;;;;;;IAOO,aAAa,CAAC,UAAkB;QACtC,IAAI,CAAC,IAAI,CAAC,QAAQ,EAAE;YAClB,OAAO,CAAC,IAAI,CAAC,kGAAkG,CAAC,CAAA;YAChH,OAAO,IAAI,CAAC;SACb;QACD,OAAO,IAAI,CAAC,QAAQ,CAAC,WAAW,IAAI,IAAI,CAAC,QAAQ,CAAC,WAAW,CAAC,MAAM,GAAG,CAAC,IAAI,IAAI,CAAC,QAAQ,CAAC,WAAW,CAAC,OAAO,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,CAAC;KACjI;;;;;;IAOO,SAAS,CAAC,KAAa,EAAE,GAAW;QAC1C,IAAI,KAAK,GAAG,IAAI,CAAC,gBAAgB,CAAC,IAAI,CAAC,CAAC,IAAI,CAAC,CAAC,GAAG,IAAI,GAAG,CAAC,EAAE,KAAK,CAAC;QACjE,IAAI,CAAC,KAAK;YACR,OAAO,IAAI,CAAC;aACT,IAAI,KAAK,CAAC,MAAM,IAAI,CAAC;YACxB,OAAO,KAAK,CAAC;;YAEb,OAAO,CAAC,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC,IAAI,CAAC,IAAI,KAAK,CAAC,CAAC;KACxC;;;;IAKM,GAAG,CAAC,IAAY;QACrB,OAAO,IAAI,CAAC,eAAe,CAAC,IAAI,CAAC,CAAC;KACnC;;iHAhJU,oBAAoB;qHAApB,oBAAoB;2FAApB,oBAAoB;kBADhC,UAAU;;;ACOX;;;;;;;;;;;;;;;;;MAkBa,uBAAuB;;;;IA2BhC,YAAoB,UAA2B,EAAU,EAAwB,EAAU,MAAc,EAAkC,MAAc;QAArI,eAAU,GAAV,UAAU,CAAiB;QAAU,OAAE,GAAF,EAAE,CAAsB;QAAU,WAAM,GAAN,MAAM,CAAQ;;;;;;QAhB/F,eAAU,GAAY,OAAO,CAAC;;;;;QAM9B,uBAAkB,GAAa,EAAE,CAAC;;;;QAKlC,WAAM,GAA0C,EAAE,CAAC;QAMzD,IAAI,CAAC,EAAE,GAAG,IAAI,mBAAmB,CAAC,MAAM,IAAI,OAAO,CAAC,CAAC;KACxD;;;;IAKD,gBAAgB,CAAC,KAA6B,EAAE,CAAsB;QAClE,IAAI,GAAG,GAAG,KAAK,CAAC,GAAG,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC;;QAE9B,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC,WAAW,IAAI,CAAC,IAAI,CAAC,kBAAkB,CAAC,IAAI,CAAC,CAAC,IAAI,GAAG,CAAC,OAAO,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC;YAChF,OAAO,OAAO,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC;QAElC,IAAI,YAAY,GAAY,KAAK,CAAC;QAClC,KAAK,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,GAAG,IAAI,CAAC,MAAM,CAAC,MAAM,EAAE,CAAC,EAAE,EAAE;YACzC,IAAI,CAAC,GAAG,IAAI,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC;;YAEvB,IAAI,GAAG,CAAC,OAAO,CAAC,CAAC,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC,EAAE;gBAC5B,YAAY,GAAG,IAAI,CAAC;gBACpB,OAAO,IAAI,CAAC,WAAW,CAAC,GAAG,EAAE,CAAC,CAAC,CAAC;aACnC;SACJ;;QAED,IAAI,CAAC,YAAY,EAAE;YACf,IAAI,aAAa,GAAG,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC,IAAI,CAAC,CAAC,KAAK,IAAI,GAAG,CAAC,CAAC;YAC1D,IAAI,aAAa;gBACb,OAAO,IAAI,CAAC,WAAW,CAAC,GAAG,EAAE,aAAa,CAAC,CAAC;;gBAE5C,OAAO,CAAC,GAAG,CAAC,6CAA6C,GAAG,GAAG,CAAC,CAAC;SACxE;QACD,OAAO,OAAO,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC;KAChC;;;;IAKO,WAAW,CAAC,OAAe,EAAE,CAAM;QACvC,IAAI,QAAQ,GAAG,IAAI,CAAC,EAAE,CAAC,QAAQ,CAAC;QAEhC,IAAI,IAAI,CAAC,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,UAAU,CAAC;;;;;YAKrB,IAAI,CAAC,EAAE,CAAC,WAAW;iBAClB,CAAC,QAAQ,CAAC,KAAK,IAAI,QAAQ,CAAC,KAAK,CAAC,MAAM,IAAI,CAAC,CAAC;iBAC9C,CAAC,QAAQ,CAAC,WAAW,IAAI,QAAQ,CAAC,WAAW,CAAC,MAAM,IAAI,CAAC,CAAC,CAC9D;YACD,OAAO,OAAO,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC;aAC5B;;;YAGD,IAAI,MAAM,CAAC,OAAO,CAAC,MAAM,GAAG,CAAC,IAAI,IAAI,CAAC,EAAE,CAAC,UAAU,EAAE,EAAE;gBACnD,IAAI,CAAC,UAAU,CAAC,WAAW,CAAC,IAAI,CAAC,EAAE,CAAC,GAAG,CAAC,4FAA4F,CAAC,CAAC,CAAC;gBACvI,OAAO,OAAO,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC;aACjC;iBACI;gBACD,IAAI,CAAC,oBAAoB,EAAE,CAAC;gBAC5B,IAAI,CAAC,MAAM,CAAC,QAAQ,CAAC,CAAC,IAAI,CAAC,UAAU,EAAE,EAAE,OAAO,EAAE,OAAO,EAAE,CAAC,CAAC,CAAC;aACjE;SACJ;KACJ;;;;IAKS,oBAAoB;KAC7B;;oHA9FQ,uBAAuB,uGA2B+F,UAAU;wHA3BhI,uBAAuB;2FAAvB,uBAAuB;kBADnC,UAAU;;0BA4BqG,QAAQ;;0BAAI,MAAM;2BAAC,UAAU;;;AC1D7I;AAMA;;;;;MAQa,sBAAsB;;;;;;IAO/B,YAAoB,WAA6B,EAAU,aAA+B,EAAU,GAAyB;QAAzG,gBAAW,GAAX,WAAW,CAAkB;QAAU,kBAAa,GAAb,aAAa,CAAkB;QAAU,QAAG,GAAH,GAAG,CAAsB;KAAK;;;;;;;;IASlI,IAAa,EAAE,CAAC,UAAkB;QAC9B,IAAI,KAAK,GAAG,IAAI,CAAC,GAAG,CAAC,GAAG,CAAC,UAAU,CAAC,CAAC;;QAIrC,IAAI,KAAK;YAAE,IAAI,CAAC,aAAa,CAAC,kBAAkB,CAAC,IAAI,CAAC,WAAW,CAAC,CAAC;;YAC9D,IAAI,CAAC,aAAa,CAAC,KAAK,EAAE,CAAC;KACnC;;mHAvBQ,sBAAsB;uGAAtB,sBAAsB;2FAAtB,sBAAsB;kBAHlC,SAAS;mBAAC;oBACP,QAAQ,EAAE,MAAM;iBACnB;iKAiBgB,EAAE;sBAAd,KAAK;;;AC5BV;;;MAIa,gBAAgB;;6GAAhB,gBAAgB;iHAAhB,gBAAgB;2FAAhB,gBAAgB;kBAD5B,UAAU;;;ACLX;AAUA;;;;;MAQa,qBAAqB;;;;;;IAO9B,YAAY,OAAmB,EAAsB,OAAyB,EAAU,EAAwB,EAA6C,aAAqB;QAA7H,YAAO,GAAP,OAAO,CAAkB;QAAU,OAAE,GAAF,EAAE,CAAsB;QAA6C,kBAAa,GAAb,aAAa,CAAQ;QAC9K,IAAI,KAAK,GAAG,CAAC,IAAI,CAAC,OAAO,IAAI,CAAC,IAAI,CAAC,OAAO,CAAC,IAAI,IAAI,CAAC,IAAI,CAAC,aAAa,IAAI,IAAI,CAAC,EAAE,CAAC,GAAG,CAAC,IAAI,CAAC,aAAa,GAAG,GAAG,GAAG,IAAI,CAAC,OAAO,CAAC,IAAI,CAAE,CAAC;QAErI,IAAI,CAAC,KAAK;YACN,OAAO,CAAC,aAAa,CAAC,YAAY,CAAC,SAAS,EAAE,MAAM,CAAC,CAAC;KAC7D;;kHAZQ,qBAAqB,0HAOwG,aAAa;sGAP1I,qBAAqB;2FAArB,qBAAqB;kBAHjC,SAAS;mBAAC;oBACP,QAAQ,EAAE,gBAAgB;iBAC7B;;0BAQqC,QAAQ;;0BAAyE,QAAQ;;0BAAI,MAAM;2BAAC,aAAa;;;MCT1I,mBAAmB;IAC9B,OAAO,OAAO,CAAC,MAAkC;QAC/C,OAAO;YACL,QAAQ,EAAE,mBAAmB;YAC7B,SAAS,EAAE;gBACT,oBAAoB;gBACpB,uBAAuB;gBACvB,EAAE,OAAO,EAAE,UAAU,EAAE,QAAQ,EAAE,MAAM,EAAE,MAAM,IAAI,OAAO,EAAE;gBAC5D,EAAE,OAAO,EAAE,aAAa,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,IAAI,IAAI,EAAE;aAChE;SACF,CAAC;KACH;;gHAXU,mBAAmB;iHAAnB,mBAAmB,iBAHf,sBAAsB,EAAE,qBAAqB,aADlD,kBAAkB,aAEnB,sBAAsB,EAAE,qBAAqB;iHAE3C,mBAAmB,YAJrB,CAAC,kBAAkB,CAAC;2FAIlB,mBAAmB;kBAL/B,QAAQ;mBAAC;oBACR,OAAO,EAAE,CAAC,kBAAkB,CAAC;oBAC7B,YAAY,EAAE,CAAC,sBAAsB,EAAE,qBAAqB,CAAC;oBAC7D,OAAO,EAAC,CAAC,sBAAsB,EAAE,qBAAqB,CAAC;iBACxD;;;ACfD;;;MAGa,yBAAyB;;;ACHtC;;;;ACAA;;;;;;"}
|
|
@@ -2,6 +2,7 @@ import { ActivatedRouteSnapshot, CanActivateChild, RouterStateSnapshot } from "@
|
|
|
2
2
|
import { Router } from "@angular/router";
|
|
3
3
|
import { MessageService } from "@esfaenza/extensions";
|
|
4
4
|
import { AccessControlService } from './access-control.service';
|
|
5
|
+
import * as i0 from "@angular/core";
|
|
5
6
|
/**
|
|
6
7
|
* Router Guard base per proteggere l'accesso alle route dell'applicazione. Per utilizzarla è sufficiente ereditarla e, nel costruttore della classe
|
|
7
8
|
* che la ereditavalorizzare la variabile Routes con le route permesse dal modulo e il permesso per cui si vuole riservare l'accesso. Ad esempio:
|
|
@@ -61,4 +62,6 @@ export declare class AccessControlRouteGuard implements CanActivateChild {
|
|
|
61
62
|
* Callback che viene eseguito prima che la Guard reindirizzi al login
|
|
62
63
|
*/
|
|
63
64
|
protected onRedirectInProgress(): void;
|
|
65
|
+
static ɵfac: i0.ɵɵFactoryDeclaration<AccessControlRouteGuard, [null, null, null, { optional: true; }]>;
|
|
66
|
+
static ɵprov: i0.ɵɵInjectableDeclaration<AccessControlRouteGuard>;
|
|
64
67
|
}
|
|
@@ -1,5 +1,6 @@
|
|
|
1
1
|
import { TemplateRef, ViewContainerRef } from "@angular/core";
|
|
2
2
|
import { AccessControlService } from "./access-control.service";
|
|
3
|
+
import * as i0 from "@angular/core";
|
|
3
4
|
/**
|
|
4
5
|
* Direttiva che permette di gestire il controllo accessi su componenti HTML.
|
|
5
6
|
*
|
|
@@ -23,4 +24,6 @@ export declare class AccessControlDirective {
|
|
|
23
24
|
* Le {Chiave} disponibili sono di default "R" per i ruoli e "P" per i permessi. È possibile espanderle con le Custom Permissions
|
|
24
25
|
*/
|
|
25
26
|
set ac(expression: string);
|
|
27
|
+
static ɵfac: i0.ɵɵFactoryDeclaration<AccessControlDirective, never>;
|
|
28
|
+
static ɵdir: i0.ɵɵDirectiveDeclaration<AccessControlDirective, "[ac]", never, { "ac": "ac"; }, {}, never>;
|
|
26
29
|
}
|
|
@@ -1,5 +1,12 @@
|
|
|
1
1
|
import { ModuleWithProviders } from '@angular/core';
|
|
2
2
|
import { AccessControlModuleConfig } from './models/AccessControlModuleConfig';
|
|
3
|
+
import * as i0 from "@angular/core";
|
|
4
|
+
import * as i1 from "./access-control.directive";
|
|
5
|
+
import * as i2 from "./context-aware.directive";
|
|
6
|
+
import * as i3 from "@esfaenza/localizations";
|
|
3
7
|
export declare class AccessControlModule {
|
|
4
8
|
static forRoot(config?: AccessControlModuleConfig): ModuleWithProviders<AccessControlModule>;
|
|
9
|
+
static ɵfac: i0.ɵɵFactoryDeclaration<AccessControlModule, never>;
|
|
10
|
+
static ɵmod: i0.ɵɵNgModuleDeclaration<AccessControlModule, [typeof i1.AccessControlDirective, typeof i2.ContextAwareDirective], [typeof i3.LocalizationModule], [typeof i1.AccessControlDirective, typeof i2.ContextAwareDirective]>;
|
|
11
|
+
static ɵinj: i0.ɵɵInjectorDeclaration<AccessControlModule>;
|
|
5
12
|
}
|
|
@@ -1,3 +1,4 @@
|
|
|
1
|
+
import * as i0 from "@angular/core";
|
|
1
2
|
/**
|
|
2
3
|
* Entrypoint di tutte le operazioni esposte dalla libreria access-control
|
|
3
4
|
*/
|
|
@@ -74,4 +75,6 @@ export declare class AccessControlService {
|
|
|
74
75
|
* Entry point che controlla un'espressione identificante un permesso, ad esempio "P:visualizzazione" controlla che l'utente collegato abbia un permesso che si chiama "visualizzazione"
|
|
75
76
|
*/
|
|
76
77
|
has(expr: string): boolean;
|
|
78
|
+
static ɵfac: i0.ɵɵFactoryDeclaration<AccessControlService, never>;
|
|
79
|
+
static ɵprov: i0.ɵɵInjectableDeclaration<AccessControlService>;
|
|
77
80
|
}
|
|
@@ -1,6 +1,7 @@
|
|
|
1
1
|
import { ElementRef } from "@angular/core";
|
|
2
2
|
import { AccessControlService } from "./access-control.service";
|
|
3
3
|
import { ComponentContext } from "./models/ComponentContext";
|
|
4
|
+
import * as i0 from "@angular/core";
|
|
4
5
|
/**
|
|
5
6
|
* Direttiva che permette di capire se l'elemento HTML su cui è utilizzata dev'essere disabilitato o no.
|
|
6
7
|
*
|
|
@@ -16,4 +17,6 @@ export declare class ContextAwareDirective {
|
|
|
16
17
|
* @ignore
|
|
17
18
|
*/
|
|
18
19
|
constructor(element: ElementRef, context: ComponentContext, ac: AccessControlService, ACC_CUSTOMKEY: string);
|
|
20
|
+
static ɵfac: i0.ɵɵFactoryDeclaration<ContextAwareDirective, [null, { optional: true; }, null, { optional: true; }]>;
|
|
21
|
+
static ɵdir: i0.ɵɵDirectiveDeclaration<ContextAwareDirective, "[contextAware]", never, {}, {}, never>;
|
|
19
22
|
}
|
|
@@ -1,3 +1,4 @@
|
|
|
1
|
+
import * as i0 from "@angular/core";
|
|
1
2
|
/**
|
|
2
3
|
* Token da iniettare per ogni singolo componente per cui si vuole disattivare/attivare massivamente degli input in maniera contestuale
|
|
3
4
|
*/
|
|
@@ -6,4 +7,6 @@ export declare class ComponentContext {
|
|
|
6
7
|
* Nome del Contesto assegnato al Componente
|
|
7
8
|
*/
|
|
8
9
|
name: string;
|
|
10
|
+
static ɵfac: i0.ɵɵFactoryDeclaration<ComponentContext, never>;
|
|
11
|
+
static ɵprov: i0.ɵɵInjectableDeclaration<ComponentContext>;
|
|
9
12
|
}
|
package/package.json
CHANGED
|
@@ -1,21 +1,33 @@
|
|
|
1
1
|
{
|
|
2
2
|
"name": "@esfaenza/access-control",
|
|
3
|
-
"version": "
|
|
3
|
+
"version": "13.1.2",
|
|
4
4
|
"dependencies": {
|
|
5
5
|
"tslib": "^2.0.0"
|
|
6
6
|
},
|
|
7
7
|
"peerDependencies": {
|
|
8
|
-
"@angular/common": "~
|
|
9
|
-
"@angular/core": "~
|
|
10
|
-
"@esfaenza/localizations": "^
|
|
11
|
-
"@esfaenza/extensions": "^
|
|
8
|
+
"@angular/common": "~13.1.1",
|
|
9
|
+
"@angular/core": "~13.1.1",
|
|
10
|
+
"@esfaenza/localizations": "^13.1.2",
|
|
11
|
+
"@esfaenza/extensions": "^13.1.2"
|
|
12
12
|
},
|
|
13
|
-
"
|
|
14
|
-
"
|
|
15
|
-
"
|
|
16
|
-
"
|
|
17
|
-
"fesm2015": "fesm2015/esfaenza-access-control.
|
|
13
|
+
"module": "fesm2015/esfaenza-access-control.mjs",
|
|
14
|
+
"es2020": "fesm2020/esfaenza-access-control.mjs",
|
|
15
|
+
"esm2020": "esm2020/esfaenza-access-control.mjs",
|
|
16
|
+
"fesm2020": "fesm2020/esfaenza-access-control.mjs",
|
|
17
|
+
"fesm2015": "fesm2015/esfaenza-access-control.mjs",
|
|
18
18
|
"typings": "esfaenza-access-control.d.ts",
|
|
19
|
-
"
|
|
19
|
+
"exports": {
|
|
20
|
+
"./package.json": {
|
|
21
|
+
"default": "./package.json"
|
|
22
|
+
},
|
|
23
|
+
".": {
|
|
24
|
+
"types": "./esfaenza-access-control.d.ts",
|
|
25
|
+
"esm2020": "./esm2020/esfaenza-access-control.mjs",
|
|
26
|
+
"es2020": "./fesm2020/esfaenza-access-control.mjs",
|
|
27
|
+
"es2015": "./fesm2015/esfaenza-access-control.mjs",
|
|
28
|
+
"node": "./fesm2015/esfaenza-access-control.mjs",
|
|
29
|
+
"default": "./fesm2020/esfaenza-access-control.mjs"
|
|
30
|
+
}
|
|
31
|
+
},
|
|
20
32
|
"sideEffects": false
|
|
21
33
|
}
|
package/public-api.d.ts
CHANGED
|
@@ -1,6 +1,7 @@
|
|
|
1
1
|
export * from './lib/access-control.module';
|
|
2
2
|
export * from './lib/access-control.service';
|
|
3
3
|
export * from './lib/access-control.directive';
|
|
4
|
+
export * from './lib/context-aware.directive';
|
|
4
5
|
export * from "./lib/models/AccessControlModuleConfig";
|
|
5
6
|
export * from "./lib/AccessControlRouteGuard";
|
|
6
7
|
export * from "./lib/tokens";
|
|
@@ -1,413 +0,0 @@
|
|
|
1
|
-
(function (global, factory) {
|
|
2
|
-
typeof exports === 'object' && typeof module !== 'undefined' ? factory(exports, require('@esfaenza/localizations'), require('@angular/core'), require('@angular/router'), require('@esfaenza/extensions')) :
|
|
3
|
-
typeof define === 'function' && define.amd ? define('@esfaenza/access-control', ['exports', '@esfaenza/localizations', '@angular/core', '@angular/router', '@esfaenza/extensions'], factory) :
|
|
4
|
-
(global = typeof globalThis !== 'undefined' ? globalThis : global || self, factory((global.esfaenza = global.esfaenza || {}, global.esfaenza["access-control"] = {}), global.localizations, global.ng.core, global.ng.router, global.extensions));
|
|
5
|
-
})(this, (function (exports, localizations, core, router, extensions) { 'use strict';
|
|
6
|
-
|
|
7
|
-
/**
|
|
8
|
-
* Token che racchiude il locale scelto per l'applicazione
|
|
9
|
-
*/
|
|
10
|
-
var ACC_LOCALE = new core.InjectionToken('ACC_LOCALE');
|
|
11
|
-
/**
|
|
12
|
-
* Token che racchiude la chiave custom da controllare quando si effettuano controlli sul ComponentContext
|
|
13
|
-
*/
|
|
14
|
-
var ACC_CUSTOMKEY = new core.InjectionToken('ACC_CUSTOMKEY');
|
|
15
|
-
|
|
16
|
-
// Angular
|
|
17
|
-
/**
|
|
18
|
-
* Entrypoint di tutte le operazioni esposte dalla libreria access-control
|
|
19
|
-
*/
|
|
20
|
-
var AccessControlService = /** @class */ (function () {
|
|
21
|
-
/** @ignore */
|
|
22
|
-
function AccessControlService() {
|
|
23
|
-
/**
|
|
24
|
-
* Indica se l'Identity è stata inizializzata
|
|
25
|
-
*/
|
|
26
|
-
this.Initialized = false;
|
|
27
|
-
/**
|
|
28
|
-
* Indica se sono state effettuate inizializzazioni di Custom Permissions
|
|
29
|
-
*/
|
|
30
|
-
this.InitializedCustom = false;
|
|
31
|
-
/** @ignore */
|
|
32
|
-
this.cache = {};
|
|
33
|
-
/** @ignore */
|
|
34
|
-
this.taggedItemsCache = [];
|
|
35
|
-
}
|
|
36
|
-
/**
|
|
37
|
-
* Inizializza l'Identity del servizio con il modello specificato
|
|
38
|
-
*
|
|
39
|
-
* @params {{ Roles: string[], Permissions: string[] }} identity Identità applicativa con ruoli e permessi
|
|
40
|
-
*/
|
|
41
|
-
AccessControlService.prototype.initializeIdentity = function (identity) {
|
|
42
|
-
this.Identity = identity;
|
|
43
|
-
this.Initialized = true;
|
|
44
|
-
};
|
|
45
|
-
/**
|
|
46
|
-
* Inizializza i permessi Custom del servizio con il modello specificato
|
|
47
|
-
*
|
|
48
|
-
* @param {{ key: string, items: string[] }[]} customPermissions Permessi Custom
|
|
49
|
-
*/
|
|
50
|
-
AccessControlService.prototype.initializeCustomPermissions = function (customPermissions) {
|
|
51
|
-
this.taggedItemsCache = customPermissions;
|
|
52
|
-
this.InitializedCustom = true;
|
|
53
|
-
};
|
|
54
|
-
/**
|
|
55
|
-
* Indica se nella sessione attuale esiste un utente loggato. Fa un semplice controllo di presenza sull'Identity
|
|
56
|
-
*/
|
|
57
|
-
AccessControlService.prototype.isLoggedIn = function () {
|
|
58
|
-
return !!this.Identity;
|
|
59
|
-
};
|
|
60
|
-
/**
|
|
61
|
-
* Expression è scritta tipo --> R:Role1 && P:Permission1 || (R:Role2 && P:Permission1)
|
|
62
|
-
* Quindi piuttosto che implementarsi un parser della madonna in stile Alessandro prendo la strada stronza e veloce con l'eval :P
|
|
63
|
-
*
|
|
64
|
-
* @ignore
|
|
65
|
-
*/
|
|
66
|
-
AccessControlService.prototype.hasACExpression = function (expression) {
|
|
67
|
-
if (!this.Initialized)
|
|
68
|
-
console.error("Access Control System has not been initialized. Call this.accessControl.initialize(..., ...) before using the service");
|
|
69
|
-
if (!expression)
|
|
70
|
-
return true;
|
|
71
|
-
if (!this.Identity) {
|
|
72
|
-
console.warn("Elemento Identity non specificato in Access Control. Gli accessi saranno tutti liberi di default");
|
|
73
|
-
return true;
|
|
74
|
-
}
|
|
75
|
-
//Espressione già valutata, non serve rivalutarla
|
|
76
|
-
if (this.cache[expression])
|
|
77
|
-
return this.cache[expression];
|
|
78
|
-
var RolesPermissionsRegexp = /.:[^|&()]+/g;
|
|
79
|
-
var matches = expression.match(RolesPermissionsRegexp);
|
|
80
|
-
if (!matches)
|
|
81
|
-
throw "Espressione Access Control non valida: " + expression + ". Assicurarsi che sia scritta in modo corretto";
|
|
82
|
-
matches.forEach(function (t) {
|
|
83
|
-
var splits = t.split(':');
|
|
84
|
-
if (splits[0] == "R")
|
|
85
|
-
expression = expression.replace(t.trim(), "this.hasRole('" + splits[1].trim() + "')");
|
|
86
|
-
else if (splits[0] == "P")
|
|
87
|
-
expression = expression.replace(t.trim(), "this.hasPermission('" + splits[1].trim() + "')");
|
|
88
|
-
else
|
|
89
|
-
expression = expression.replace(t.trim(), "this.hasCustom('" + splits[1].trim() + "', '" + splits[0].trim() + "')");
|
|
90
|
-
});
|
|
91
|
-
var ret = eval(expression);
|
|
92
|
-
// Cache valore
|
|
93
|
-
this.cache[expression] = ret;
|
|
94
|
-
return ret;
|
|
95
|
-
};
|
|
96
|
-
/**
|
|
97
|
-
* Utilizzato da hasACExpression
|
|
98
|
-
*
|
|
99
|
-
* @ignore
|
|
100
|
-
*/
|
|
101
|
-
AccessControlService.prototype.hasRole = function (role) {
|
|
102
|
-
if (!this.Identity) {
|
|
103
|
-
console.warn("Elemento Identity non specificato in Access Control. Gli accessi saranno tutti liberi di default");
|
|
104
|
-
return true;
|
|
105
|
-
}
|
|
106
|
-
return this.Identity.Roles && this.Identity.Roles.length > 0 && this.Identity.Roles.indexOf(role) != -1;
|
|
107
|
-
};
|
|
108
|
-
/**
|
|
109
|
-
* Utilizzato da hasACExpression
|
|
110
|
-
*
|
|
111
|
-
* @ignore
|
|
112
|
-
*/
|
|
113
|
-
AccessControlService.prototype.hasPermission = function (permission) {
|
|
114
|
-
if (!this.Identity) {
|
|
115
|
-
console.warn("Elemento Identity non specificato in Access Control. Gli accessi saranno tutti liberi di default");
|
|
116
|
-
return true;
|
|
117
|
-
}
|
|
118
|
-
return this.Identity.Permissions && this.Identity.Permissions.length > 0 && this.Identity.Permissions.indexOf(permission) != -1;
|
|
119
|
-
};
|
|
120
|
-
/**
|
|
121
|
-
* Utilizzato da hasACExpression
|
|
122
|
-
*
|
|
123
|
-
* @ignore
|
|
124
|
-
*/
|
|
125
|
-
AccessControlService.prototype.hasCustom = function (value, tag) {
|
|
126
|
-
var _a;
|
|
127
|
-
var items = (_a = this.taggedItemsCache.find(function (t) { return t.key == tag; })) === null || _a === void 0 ? void 0 : _a.items;
|
|
128
|
-
if (!items)
|
|
129
|
-
return true;
|
|
130
|
-
else if (items.length == 0)
|
|
131
|
-
return false;
|
|
132
|
-
else
|
|
133
|
-
return !!items.find(function (t) { return t == value; });
|
|
134
|
-
};
|
|
135
|
-
/**
|
|
136
|
-
* Entry point che controlla un'espressione identificante un permesso, ad esempio "P:visualizzazione" controlla che l'utente collegato abbia un permesso che si chiama "visualizzazione"
|
|
137
|
-
*/
|
|
138
|
-
AccessControlService.prototype.has = function (expr) {
|
|
139
|
-
return this.hasACExpression(expr);
|
|
140
|
-
};
|
|
141
|
-
return AccessControlService;
|
|
142
|
-
}());
|
|
143
|
-
AccessControlService.decorators = [
|
|
144
|
-
{ type: core.Injectable }
|
|
145
|
-
];
|
|
146
|
-
AccessControlService.ctorParameters = function () { return []; };
|
|
147
|
-
|
|
148
|
-
/**
|
|
149
|
-
* Router Guard base per proteggere l'accesso alle route dell'applicazione. Per utilizzarla è sufficiente ereditarla e, nel costruttore della classe
|
|
150
|
-
* che la ereditavalorizzare la variabile Routes con le route permesse dal modulo e il permesso per cui si vuole riservare l'accesso. Ad esempio:
|
|
151
|
-
*
|
|
152
|
-
* ```typescript
|
|
153
|
-
* @Injectable()
|
|
154
|
-
* export class HasAuthGuardComponent extends BaseRouterGuard {
|
|
155
|
-
* constructor(acc: AccessControlService, router: Router, ms: MessageService, ts: BaseTokenService) {
|
|
156
|
-
* super(ms, acc, router, ts);
|
|
157
|
-
* this.Routes = [
|
|
158
|
-
* { route: "page_route", permission: "P:perm_one" },
|
|
159
|
-
* { route: "*", permission: "R:role_one" }
|
|
160
|
-
* ]
|
|
161
|
-
* }
|
|
162
|
-
* }
|
|
163
|
-
* ```
|
|
164
|
-
*/
|
|
165
|
-
var AccessControlRouteGuard = /** @class */ (function () {
|
|
166
|
-
/**
|
|
167
|
-
* @ignore
|
|
168
|
-
*/
|
|
169
|
-
function AccessControlRouteGuard(msgService, ac, router, LOCALE) {
|
|
170
|
-
this.msgService = msgService;
|
|
171
|
-
this.ac = ac;
|
|
172
|
-
this.router = router;
|
|
173
|
-
/**
|
|
174
|
-
* Route di login che serve per reindirizzare alla pagina di login in caso di fallimento del controllo sui Permessi
|
|
175
|
-
*
|
|
176
|
-
* @default
|
|
177
|
-
*/
|
|
178
|
-
this.LoginRoute = "login";
|
|
179
|
-
/**
|
|
180
|
-
* Permette di specificare delle Route sempre consentite, anche a livello di "Radice". Ad esempio la Root "test" permetterà
|
|
181
|
-
* l'accesso a tutte le route che anche solo iniziano per "test"
|
|
182
|
-
*/
|
|
183
|
-
this.AlwaysAllowedRoots = [];
|
|
184
|
-
/**
|
|
185
|
-
* Lista di Route con la loro espressione di controllo per valutare i permessi
|
|
186
|
-
*/
|
|
187
|
-
this.Routes = [];
|
|
188
|
-
this.lc = new localizations.LocalizationService(LOCALE !== null && LOCALE !== void 0 ? LOCALE : 'it-IT');
|
|
189
|
-
}
|
|
190
|
-
/**
|
|
191
|
-
* @ignore
|
|
192
|
-
*/
|
|
193
|
-
AccessControlRouteGuard.prototype.canActivateChild = function (route, _) {
|
|
194
|
-
var url = route.url.join('/');
|
|
195
|
-
//Se l'applicazione non è pronta e non sto navigando nelle pagine consentite
|
|
196
|
-
if (!this.ac.Initialized && !this.AlwaysAllowedRoots.find(function (r) { return url.indexOf(r) != -1; }))
|
|
197
|
-
return Promise.resolve(false);
|
|
198
|
-
var routeMatched = false;
|
|
199
|
-
for (var i = 0; i < this.Routes.length; i++) {
|
|
200
|
-
var r = this.Routes[i];
|
|
201
|
-
//Se faccio match con la route significa che ho navigato in una delle route conosciute, altrimenti avverto ma lascio andare
|
|
202
|
-
if (url.indexOf(r.route) != -1) {
|
|
203
|
-
routeMatched = true;
|
|
204
|
-
return this.handleMatch(url, r);
|
|
205
|
-
}
|
|
206
|
-
}
|
|
207
|
-
//Se non faccio nessun match ma ho una route wildcard (*) prendo quella e controllo su quella
|
|
208
|
-
if (!routeMatched) {
|
|
209
|
-
var wildcardRoute = this.Routes.find(function (r) { return r.route == "*"; });
|
|
210
|
-
if (wildcardRoute)
|
|
211
|
-
return this.handleMatch(url, wildcardRoute);
|
|
212
|
-
else
|
|
213
|
-
console.log("Navigaizone avvenuta su route sconosciuta: " + url);
|
|
214
|
-
}
|
|
215
|
-
return Promise.resolve(true);
|
|
216
|
-
};
|
|
217
|
-
/**
|
|
218
|
-
* @ignore
|
|
219
|
-
*/
|
|
220
|
-
AccessControlRouteGuard.prototype.handleMatch = function (fromurl, r) {
|
|
221
|
-
var identity = this.ac.Identity;
|
|
222
|
-
if (this.ac.has(r.permission) ||
|
|
223
|
-
(
|
|
224
|
-
// Considero anche la possibilità di avere l'access control inizializzato ma che l'account scope non sia ancora presente
|
|
225
|
-
// in questo caso suppongo sia un hard refresh e mi fido del fatto che l'utente possa entrarci
|
|
226
|
-
// TODO: Fixare meglio concatenando una promise che va a prendere l'account scope se serve
|
|
227
|
-
this.ac.Initialized &&
|
|
228
|
-
(!identity.Roles || identity.Roles.length == 0) &&
|
|
229
|
-
(!identity.Permissions || identity.Permissions.length == 0)))
|
|
230
|
-
return Promise.resolve(true);
|
|
231
|
-
else {
|
|
232
|
-
//Se sono nel sito originale (non ho aperto un newtab) blocco la navigazione
|
|
233
|
-
//Se ho aperto una nuova tab invece rispedisco al login
|
|
234
|
-
if (window.history.length > 2 && this.ac.isLoggedIn()) {
|
|
235
|
-
this.msgService.simpleError(this.lc.loc("You don't have the required permissions to view this page. The navigation has been blocked"));
|
|
236
|
-
return Promise.resolve(false);
|
|
237
|
-
}
|
|
238
|
-
else {
|
|
239
|
-
this.onRedirectInProgress();
|
|
240
|
-
this.router.navigate([this.LoginRoute, { fromUrl: fromurl }]);
|
|
241
|
-
}
|
|
242
|
-
}
|
|
243
|
-
};
|
|
244
|
-
/**
|
|
245
|
-
* Callback che viene eseguito prima che la Guard reindirizzi al login
|
|
246
|
-
*/
|
|
247
|
-
AccessControlRouteGuard.prototype.onRedirectInProgress = function () {
|
|
248
|
-
};
|
|
249
|
-
return AccessControlRouteGuard;
|
|
250
|
-
}());
|
|
251
|
-
AccessControlRouteGuard.decorators = [
|
|
252
|
-
{ type: core.Injectable }
|
|
253
|
-
];
|
|
254
|
-
AccessControlRouteGuard.ctorParameters = function () { return [
|
|
255
|
-
{ type: extensions.MessageService },
|
|
256
|
-
{ type: AccessControlService },
|
|
257
|
-
{ type: router.Router },
|
|
258
|
-
{ type: String, decorators: [{ type: core.Optional }, { type: core.Inject, args: [ACC_LOCALE,] }] }
|
|
259
|
-
]; };
|
|
260
|
-
|
|
261
|
-
// Angular
|
|
262
|
-
/**
|
|
263
|
-
* Direttiva che permette di gestire il controllo accessi su componenti HTML.
|
|
264
|
-
*
|
|
265
|
-
* Per gli esempi di utilizzo fare riferimento al README.
|
|
266
|
-
*/
|
|
267
|
-
var AccessControlDirective = /** @class */ (function () {
|
|
268
|
-
/**
|
|
269
|
-
* Costruttore
|
|
270
|
-
*
|
|
271
|
-
* @ignore
|
|
272
|
-
*/
|
|
273
|
-
function AccessControlDirective(templateRef, viewContainer, _ac) {
|
|
274
|
-
this.templateRef = templateRef;
|
|
275
|
-
this.viewContainer = viewContainer;
|
|
276
|
-
this._ac = _ac;
|
|
277
|
-
}
|
|
278
|
-
Object.defineProperty(AccessControlDirective.prototype, "ac", {
|
|
279
|
-
/**
|
|
280
|
-
* Input autoreferenziale per la direttiva
|
|
281
|
-
*
|
|
282
|
-
* @param {string} expression espressione da processare scritta come {Chiave}:{Valore}
|
|
283
|
-
*
|
|
284
|
-
* Le {Chiave} disponibili sono di default "R" per i ruoli e "P" per i permessi. È possibile espanderle con le Custom Permissions
|
|
285
|
-
*/
|
|
286
|
-
set: function (expression) {
|
|
287
|
-
var allow = this._ac.has(expression);
|
|
288
|
-
//Se ho i permessi, proseguo creando la vista nel DOM, altrimenti rimuovo il template
|
|
289
|
-
if (allow)
|
|
290
|
-
this.viewContainer.createEmbeddedView(this.templateRef);
|
|
291
|
-
else
|
|
292
|
-
this.viewContainer.clear();
|
|
293
|
-
},
|
|
294
|
-
enumerable: false,
|
|
295
|
-
configurable: true
|
|
296
|
-
});
|
|
297
|
-
return AccessControlDirective;
|
|
298
|
-
}());
|
|
299
|
-
AccessControlDirective.decorators = [
|
|
300
|
-
{ type: core.Directive, args: [{
|
|
301
|
-
selector: '[ac]',
|
|
302
|
-
},] }
|
|
303
|
-
];
|
|
304
|
-
AccessControlDirective.ctorParameters = function () { return [
|
|
305
|
-
{ type: core.TemplateRef },
|
|
306
|
-
{ type: core.ViewContainerRef },
|
|
307
|
-
{ type: AccessControlService }
|
|
308
|
-
]; };
|
|
309
|
-
AccessControlDirective.propDecorators = {
|
|
310
|
-
ac: [{ type: core.Input }]
|
|
311
|
-
};
|
|
312
|
-
|
|
313
|
-
/**
|
|
314
|
-
* Token da iniettare per ogni singolo componente per cui si vuole disattivare/attivare massivamente degli input in maniera contestuale
|
|
315
|
-
*/
|
|
316
|
-
var ComponentContext = /** @class */ (function () {
|
|
317
|
-
function ComponentContext() {
|
|
318
|
-
}
|
|
319
|
-
return ComponentContext;
|
|
320
|
-
}());
|
|
321
|
-
ComponentContext.decorators = [
|
|
322
|
-
{ type: core.Injectable }
|
|
323
|
-
];
|
|
324
|
-
|
|
325
|
-
// Angular
|
|
326
|
-
/**
|
|
327
|
-
* Direttiva che permette di capire se l'elemento HTML su cui è utilizzata dev'essere disabilitato o no.
|
|
328
|
-
*
|
|
329
|
-
* Non ha effetto sugli elementi dichiarati in componenti che non dichiarano alcun ComponentContext
|
|
330
|
-
*/
|
|
331
|
-
var ContextAwareDirective = /** @class */ (function () {
|
|
332
|
-
/**
|
|
333
|
-
* Costruttore
|
|
334
|
-
*
|
|
335
|
-
* @ignore
|
|
336
|
-
*/
|
|
337
|
-
function ContextAwareDirective(element, context, ac, ACC_CUSTOMKEY) {
|
|
338
|
-
this.context = context;
|
|
339
|
-
this.ac = ac;
|
|
340
|
-
this.ACC_CUSTOMKEY = ACC_CUSTOMKEY;
|
|
341
|
-
var allow = !this.context || !this.context.name || !this.ACC_CUSTOMKEY || this.ac.has(this.ACC_CUSTOMKEY + ":" + this.context.name);
|
|
342
|
-
if (!allow)
|
|
343
|
-
element.nativeElement.setAttribute("enabled", "true");
|
|
344
|
-
}
|
|
345
|
-
return ContextAwareDirective;
|
|
346
|
-
}());
|
|
347
|
-
ContextAwareDirective.decorators = [
|
|
348
|
-
{ type: core.Directive, args: [{
|
|
349
|
-
selector: '[contextAware]',
|
|
350
|
-
},] }
|
|
351
|
-
];
|
|
352
|
-
ContextAwareDirective.ctorParameters = function () { return [
|
|
353
|
-
{ type: core.ElementRef },
|
|
354
|
-
{ type: ComponentContext, decorators: [{ type: core.Optional }] },
|
|
355
|
-
{ type: AccessControlService },
|
|
356
|
-
{ type: String, decorators: [{ type: core.Optional }, { type: core.Inject, args: [ACC_CUSTOMKEY,] }] }
|
|
357
|
-
]; };
|
|
358
|
-
|
|
359
|
-
var AccessControlModule = /** @class */ (function () {
|
|
360
|
-
function AccessControlModule() {
|
|
361
|
-
}
|
|
362
|
-
AccessControlModule.forRoot = function (config) {
|
|
363
|
-
return {
|
|
364
|
-
ngModule: AccessControlModule,
|
|
365
|
-
providers: [
|
|
366
|
-
AccessControlService,
|
|
367
|
-
AccessControlRouteGuard,
|
|
368
|
-
{ provide: ACC_LOCALE, useValue: (config === null || config === void 0 ? void 0 : config.locale) || 'it-IT' },
|
|
369
|
-
{ provide: ACC_CUSTOMKEY, useValue: (config === null || config === void 0 ? void 0 : config.customKey) || null }
|
|
370
|
-
]
|
|
371
|
-
};
|
|
372
|
-
};
|
|
373
|
-
return AccessControlModule;
|
|
374
|
-
}());
|
|
375
|
-
AccessControlModule.decorators = [
|
|
376
|
-
{ type: core.NgModule, args: [{
|
|
377
|
-
imports: [localizations.LocalizationModule],
|
|
378
|
-
declarations: [AccessControlDirective, ContextAwareDirective],
|
|
379
|
-
exports: [AccessControlDirective, ContextAwareDirective]
|
|
380
|
-
},] }
|
|
381
|
-
];
|
|
382
|
-
|
|
383
|
-
/**
|
|
384
|
-
* Configurazione Modulo AccessControl. Se non fornita verrà generata automaticamente con locale 'it-IT'
|
|
385
|
-
*/
|
|
386
|
-
var AccessControlModuleConfig = /** @class */ (function () {
|
|
387
|
-
function AccessControlModuleConfig() {
|
|
388
|
-
}
|
|
389
|
-
return AccessControlModuleConfig;
|
|
390
|
-
}());
|
|
391
|
-
|
|
392
|
-
/*
|
|
393
|
-
* Public API Surface of access-control
|
|
394
|
-
*/
|
|
395
|
-
|
|
396
|
-
/**
|
|
397
|
-
* Generated bundle index. Do not edit.
|
|
398
|
-
*/
|
|
399
|
-
|
|
400
|
-
exports.ACC_CUSTOMKEY = ACC_CUSTOMKEY;
|
|
401
|
-
exports.ACC_LOCALE = ACC_LOCALE;
|
|
402
|
-
exports.AccessControlDirective = AccessControlDirective;
|
|
403
|
-
exports.AccessControlModule = AccessControlModule;
|
|
404
|
-
exports.AccessControlModuleConfig = AccessControlModuleConfig;
|
|
405
|
-
exports.AccessControlRouteGuard = AccessControlRouteGuard;
|
|
406
|
-
exports.AccessControlService = AccessControlService;
|
|
407
|
-
exports.ComponentContext = ComponentContext;
|
|
408
|
-
exports["ɵa"] = ContextAwareDirective;
|
|
409
|
-
|
|
410
|
-
Object.defineProperty(exports, '__esModule', { value: true });
|
|
411
|
-
|
|
412
|
-
}));
|
|
413
|
-
//# sourceMappingURL=esfaenza-access-control.umd.js.map
|