Plugin.php

<?php
namespace AdminLoginAsUser;

use MapasCulturais\App;
use MapasCulturais\Exceptions\PermissionDenied;
use MapasCulturais\i;
use MapasCulturais\Plugin as MapasCulturaisPlugin;

class Plugin extends MapasCulturaisPlugin {
    function _init()
    {
        $app = App::i();

        // adiciona o menu "Voltar como administrador"
        $app->hook('panel.nav', function (&$group) use ($app) {
            if (isset($_SESSION['auth.asUserId'])) {
                foreach($group['user']['items'] as $key => $item) {
                    if($item['route'] == 'auth/logout') {
                        $group['user']['items'][$key] = [
                            'route' => 'auth/asUserId',
                            'icon' => 'logout',
                            'label' => i::__('Voltar como administrador')
                        ];
                        break;
                    }
                }
            }
        });

        // adiciona o botão "logar" na listagem da gestão de usuários
        $app->hook('component(panel--card-user).actions-right:begin', function () {
            $this->part('admin-login-as-user--link');
        });

        // adiciona o botão "logar" na listagem de agentes
        $app->hook('template(agent.single.entity-actions--primary):end', function () {
                $this->part('admin-login-as-user--link');
        });

        // substitui o $app->user pelo o usuário selecionado
        $app->hook('App.get(user)', function(&$current_user) use($app) {
            if($current_user->is('admin') && isset($_SESSION['auth.asUserId'])) {
                $app = App::i();
                
                $user = $app->repo('User')->find($_SESSION['auth.asUserId']);

                if (!$current_user->is('saasSuperAdmin') && $user->is('saasSuperAdmin') ||
                    !$current_user->is('saasAdmin') && $user->is('saasAdmin') ||
                    !$current_user->is('superAdmin') && $user->is('superAdmin')) {
                        throw new PermissionDenied($current_user, $user, i::__('trocar usuário'));
                }

                $current_user = $user;
            }
        });
        $app->hook('view.render(<<*>>):before', function () use($app) {
            /** @var \MapasCulturais\Themes\BaseV2\Theme $this */
                $this->enqueueStyle('app-v2', 'admin-login-as-user', 'css/admin-login-as-user.css');
        });

        $app->hook('template(<<*>>.main-header):after', function () {
            /** @var \MapasCulturais\Themes\BaseV2\Theme $this */
            if(isset($_SESSION['auth.asUserId'])) {
                $this->part('admin-login-as-user--select');
            }
        });

        // rota que define o usuário selecionado
        $app->hook('GET(auth.asUserId)', function () {
            /** @var Auth $this */
            $app = App::i();
            $finish = function ($as_user_id, $as_agent_id = null) use($app) {
                if ($app->request->isAjax()) {
                    $this->json(true);
                } else {
                    if($as_user_id) {
                        if($as_agent_id){
                            $app->redirect($app->createUrl('agent', 'single', [$as_agent_id]));
                        }
                        $app->redirect($app->createUrl('panel', 'index'));
                    } else {
                        $app->redirect($app->createUrl('panel', 'user-management'));
                    }
                }
            };
            
            $this->requireAuthentication();
            unset($_SESSION['auth.asUserId']);
            
            $current_user = $app->user;
            if (!$current_user->is('admin')) {
                $this->errorJson(i::__('Permissão negada'), 403);
            }

            $as_user_id = $this->data['id'] ?? false;
            $as_agent_id = $this->data['agent_id'] ?? null;

            if(!$as_user_id && !$as_agent_id){
                $finish($as_user_id);
            }


            if(!$as_user_id && !$as_agent_id){
                $finish($as_user_id);
            }

            // se não foi enviado user_id, volta como administrador
            if (!$as_user_id) {
                $finish($as_user_id);
            }

            $user = $app->repo('User')->find($as_user_id);

            // se não foi achou o usuário do user_id, volta como administrador
            if(!$user) {
                $finish($as_user_id);
            }

            if (!$current_user->is('saasSuperAdmin') && $user->is('saasSuperAdmin') ||
                !$current_user->is('saasAdmin') && $user->is('saasAdmin') ||
                !$current_user->is('superAdmin') && $user->is('superAdmin')) {
                    $this->errorJson(i::__('Permissão negada: Você não pode assumir um perfil com permissão superior a sua'), 403);
            }

            $_SESSION['auth.asUserId'] = $as_user_id;
    
            $finish($as_user_id, $as_agent_id);
        });
    }

    function register() {}
}