30cb50031d
Nouvelle colonne `agent.droit_enveloppe_formation`, cochée par défaut, saisie à la création de l'agent et modifiable depuis sa fiche. Un agent sans ce droit : - ne voit plus le motif « Formation » dans le sélecteur de motif de l'éditeur de planning ni dans le modal de la vue individuelle ; - se voit refuser toute affectation de ce motif par le serveur, avec un message qui nomme le motif et l'agent (save_planning.php et update_agent_entry.php) ; - a une enveloppe de formation de 0 min au PTA annuel, et une ALERTE FORMATION_SANS_DROIT si des heures de formation subsistent dans son planning. À ne pas confondre avec `formation_repartition_annuelle`, qui existait déjà : celle-ci dit que la formation est déjà comptée dans la répartition annuelle — l'agent y a droit, l'enveloppe complémentaire n'est simplement pas ajoutée. Les deux règles sont désormais rassemblées dans AgentModel::trainingEnvelopeMinutes(), qui remplace les deux calculs « 840 ou 0 » jusque-là dupliqués. Le motif interdit reste affiché lorsqu'il est déjà celui de la plage en cours d'édition : le retirer de la liste changerait silencieusement le motif d'une saisie existante. C'est le contrôle de saisie, puis le serveur, qui demandent alors de corriger la plage. La migration est nommée v7_9b et non v7_10 : les fichiers sont joués dans l'ordre alphabétique, où « v7_10 » passerait avant « v7_8 ». Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
121 lines
4.3 KiB
PHP
121 lines
4.3 KiB
PHP
<?php
|
||
|
||
declare(strict_types=1);
|
||
|
||
namespace App\Models;
|
||
|
||
final class SchemaModel extends BaseModel
|
||
{
|
||
public function assertCurrent(): void
|
||
{
|
||
$requiredTables = [
|
||
'agent',
|
||
'structure',
|
||
'agent_structure',
|
||
'motif_planning',
|
||
'semaine',
|
||
'planning',
|
||
'creneau_horaire',
|
||
'quota_agent_annuel',
|
||
'modele_semaine_agent',
|
||
'modele_semaine_creneau',
|
||
'structure_couverture_horaire',
|
||
'periode_vacance',
|
||
'poste_agent',
|
||
'pta_annuel',
|
||
'agent_structure_souhait',
|
||
'agent_contrainte',
|
||
'equipe_pta',
|
||
'equipe_pta_membre',
|
||
'structure_creneau_reference',
|
||
];
|
||
|
||
$placeholders = implode(',', array_fill(0, count($requiredTables), '?'));
|
||
$stmt = $this->pdo->prepare(
|
||
"SELECT TABLE_NAME
|
||
FROM information_schema.TABLES
|
||
WHERE TABLE_SCHEMA = DATABASE()
|
||
AND TABLE_NAME IN ($placeholders)"
|
||
);
|
||
$stmt->execute($requiredTables);
|
||
$existing = $stmt->fetchAll(\PDO::FETCH_COLUMN);
|
||
$missingTables = array_values(array_diff($requiredTables, $existing));
|
||
|
||
if ($missingTables) {
|
||
throw new \RuntimeException(
|
||
'Base PTA incomplète : table(s) manquante(s) : '
|
||
. implode(', ', $missingTables)
|
||
. '. Exécutez database/install_complet.sql ou les migrations nécessaires.'
|
||
);
|
||
}
|
||
|
||
$requiredColumns = [
|
||
'creneau_horaire' => ['id_motif'],
|
||
'planning' => ['date_validation'],
|
||
'agent' => ['email', 'telephone', 'adresse', 'est_diplome', 'diplome_libelle', 'id_structure', 'id_poste', 'type_contrat', 'date_debut_contrat', 'date_fin_contrat', 'formation_repartition_annuelle', 'droit_enveloppe_formation', 'commentaire_pta'],
|
||
'structure' => ['type_affectation'],
|
||
];
|
||
|
||
foreach ($requiredColumns as $table => $columns) {
|
||
$columnPlaceholders = implode(',', array_fill(0, count($columns), '?'));
|
||
$params = array_merge([$table], $columns);
|
||
$columnStmt = $this->pdo->prepare(
|
||
"SELECT COLUMN_NAME
|
||
FROM information_schema.COLUMNS
|
||
WHERE TABLE_SCHEMA = DATABASE()
|
||
AND TABLE_NAME = ?
|
||
AND COLUMN_NAME IN ($columnPlaceholders)"
|
||
);
|
||
$columnStmt->execute($params);
|
||
$existingColumns = $columnStmt->fetchAll(\PDO::FETCH_COLUMN);
|
||
$missingColumns = array_values(array_diff($columns, $existingColumns));
|
||
|
||
if ($missingColumns) {
|
||
throw new \RuntimeException(sprintf(
|
||
'Base PTA incomplète : colonne(s) manquante(s) dans %s : %s.',
|
||
$table,
|
||
implode(', ', $missingColumns)
|
||
));
|
||
}
|
||
}
|
||
|
||
$this->assertAccessViews();
|
||
}
|
||
|
||
/**
|
||
* Les vues d'accès portent l'intégralité des règles de droits. Si elles
|
||
* manquent, l'application doit refuser de démarrer plutôt que de tourner
|
||
* sans contrôle de périmètre.
|
||
*/
|
||
private function assertAccessViews(): void
|
||
{
|
||
$requiredViews = [
|
||
'v_acces_role_page',
|
||
'v_acces_role_permission',
|
||
'v_acces_identite_agent',
|
||
'v_acces_identite_structure',
|
||
'v_acces_agent_par_structure',
|
||
'v_acces_perimetre_creneau',
|
||
'v_acces_perimetre_planning',
|
||
];
|
||
|
||
$placeholders = implode(',', array_fill(0, count($requiredViews), '?'));
|
||
$stmt = $this->pdo->prepare(
|
||
"SELECT TABLE_NAME
|
||
FROM information_schema.VIEWS
|
||
WHERE TABLE_SCHEMA = DATABASE()
|
||
AND TABLE_NAME IN ($placeholders)"
|
||
);
|
||
$stmt->execute($requiredViews);
|
||
$missing = array_values(array_diff($requiredViews, $stmt->fetchAll(\PDO::FETCH_COLUMN)));
|
||
|
||
if ($missing) {
|
||
throw new \RuntimeException(
|
||
'Contrôle d’accès indisponible : vue(s) manquante(s) : '
|
||
. implode(', ', $missing)
|
||
. '. Exécutez database/migration_v7_8_securite_acces.sql.'
|
||
);
|
||
}
|
||
}
|
||
}
|