Files
clinicpro/src/Auth/Command/SystemOwnerCommand.php
T
hamed 9f56f4aa08 feat(migrations): add ownership fields to doctors table for IRIMC import
- Introduced new columns: owner_status, source, source_ref, managed_by, and claimed_at to the doctors table.
- Created indexes for owner_status and source to optimize queries related to unclaimed doctors.

feat(auth): implement SystemOwnerCommand for managing system-owner user

- Added command to create, activate, and deactivate a system-owner user for IRIMC crawler.
- Ensured the user has ROLE_ADMIN to access import endpoints.
- Handled password setting and user status management within the command.
2026-07-11 08:59:36 +03:30

107 lines
4.0 KiB
PHP

<?php
namespace App\Auth\Command;
use App\Auth\Entity\User;
use Doctrine\ORM\EntityManagerInterface;
use Symfony\Component\Console\Attribute\AsCommand;
use Symfony\Component\Console\Command\Command;
use Symfony\Component\Console\Input\InputArgument;
use Symfony\Component\Console\Input\InputInterface;
use Symfony\Component\Console\Input\InputOption;
use Symfony\Component\Console\Output\OutputInterface;
use Symfony\Component\Console\Style\SymfonyStyle;
use Symfony\Component\PasswordHasher\Hasher\UserPasswordHasherInterface;
/**
* کاربر «مالک سیستمی» (پیش‌فرض موبایل 0000000000) که کرالر با آن به API لاگین می‌کند
* تا پزشکان نظام پزشکی را وارد کند. ROLE_ADMIN دارد تا اندپوینت ایمپورت را صدا بزند.
*
* ساخت/به‌روزرسانی رمز و فعال‌سازی:
* php bin/console app:system-owner 0000000000 --password=secret --activate
* غیرفعال‌سازی پس از پایان کار کرالر:
* php bin/console app:system-owner 0000000000 --deactivate
*/
#[AsCommand(
name: 'app:system-owner',
description: 'Manage the system-owner user used by the IRIMC crawler (create/activate/deactivate).',
)]
class SystemOwnerCommand extends Command
{
public function __construct(
private readonly EntityManagerInterface $em,
private readonly UserPasswordHasherInterface $hasher,
) {
parent::__construct();
}
protected function configure(): void
{
$this
->addArgument('mobile', InputArgument::OPTIONAL, 'System-owner mobile identifier', '0000000000')
->addOption('password', 'p', InputOption::VALUE_REQUIRED, 'Set/replace the login password')
->addOption('activate', null, InputOption::VALUE_NONE, 'Activate the account (status=1)')
->addOption('deactivate', null, InputOption::VALUE_NONE, 'Deactivate the account (status=0)');
}
protected function execute(InputInterface $input, OutputInterface $output): int
{
$io = new SymfonyStyle($input, $output);
$mobile = (string) $input->getArgument('mobile');
$password = $input->getOption('password');
$activate = (bool) $input->getOption('activate');
$deactiv = (bool) $input->getOption('deactivate');
if ($activate && $deactiv) {
$io->error('--activate و --deactivate با هم مجاز نیستند.');
return Command::INVALID;
}
$repo = $this->em->getRepository(User::class);
$user = $repo->findOneBy(['mobileNumber' => $mobile]);
$existed = $user !== null;
if (!$existed) {
$user = new User($mobile);
$user->setRealName('مالک سیستمی (کرالر نظام پزشکی)');
if ($password === null) {
$io->error('برای ساخت کاربر جدید، --password الزامی است.');
return Command::INVALID;
}
}
$roles = $user->getRoles();
if (!in_array('ROLE_ADMIN', $roles, true)) {
$roles[] = 'ROLE_ADMIN';
$user->setRoles(array_values(array_unique($roles)));
}
if ($password !== null) {
$user->setPasswordHash($this->hasher->hashPassword($user, (string) $password));
}
// پیش‌فرضِ کاربرِ تازه: فعال، مگر آنکه --deactivate داده شده باشد.
if ($activate) {
$user->setStatus(1);
} elseif ($deactiv) {
$user->setStatus(0);
} elseif (!$existed) {
$user->setStatus(1);
}
$this->em->persist($user);
$this->em->flush();
$io->success(sprintf(
'%s system-owner %s (uuid=%s, status=%d, roles=%s)',
$existed ? 'Updated' : 'Created',
$mobile,
$user->getUuid(),
$user->getStatus(),
implode(',', $user->getRoles()),
));
return Command::SUCCESS;
}
}