feat: fix access scoping for clinic member doctors and add representation_id handling for clinics

2026-06-19 13:42:24 +03:30
parent aeef59fe0d
commit d910a30a7e
7 changed files with 365 additions and 27 deletions
@@ -627,11 +627,16 @@ class AuthController extends BaseController
                'role'    => 'doctor',
            ];
            foreach ($this->clinicRepo->findByDoctor($doctor) as $clinic) {
+                // پزشکِ عضو کلینیک «مالک» نیست؛ نقش doctor با scope کلینیک می‌گیرد تا
+                // فقط نوبت‌های خودش در آن کلینیک را ببیند، نه دسترسی کامل پنل کلینیک.
+                // اگر همین پزشک مالک کلینیک باشد، نقش کامل clinic در بلوک مالک پایین ست می‌شود.
+                $isOwner = $clinic->getUser()->getId() === $user->getId();
                $contexts[] = [
                    'type'        => 'clinic',
                    'db_uuid'     => $clinic->getUuid(),
                    'name'        => $clinic->getName() ?? '',
-                    'role'        => 'clinic',
+                    'role'        => $isOwner ? 'clinic' : 'doctor',
+                    'scope'       => $isOwner ? null : 'clinic',
                    'doctor_uuid' => $doctor->getUuid(),
                ];
            }