Code Coverage
 
Lines
Functions and Methods
Classes and Traits
Total
0.00%
0 / 12
0.00%
0 / 8
 CRAP
0.00%
0 / 1
CategoryPolicy
0.00%
0 / 12
0.00%
0 / 8
 110
0.00%
0 / 1
 viewAny
0.00%
0 / 1
0.00%
0 / 1
 2
 view
0.00%
0 / 1
0.00%
0 / 1
 2
 create
0.00%
0 / 1
0.00%
0 / 1
 2
 update
0.00%
0 / 1
0.00%
0 / 1
 2
 delete
0.00%
0 / 5
0.00%
0 / 1
 12
 restore
0.00%
0 / 1
0.00%
0 / 1
 2
 forceDelete
0.00%
0 / 1
0.00%
0 / 1
 2
 search
0.00%
0 / 1
0.00%
0 / 1
 2
1<?php
2
3namespace App\Policies;
4
5use App\Models\Category;
6use App\Models\User;
7
8class CategoryPolicy
9{
10    /**
11     * Determine whether the user can view any models.
12     * User level (100) and above can browse categories
13     */
14    public function viewAny(User $user): bool
15    {
16        return $user->hasRole(['client', 'staff', 'admin', 'superuser']);
17    }
18
19    /**
20     * Determine whether the user can view the model.
21     * User level (100) and above can view categories
22     */
23    public function view(User $user, Category $category): bool
24    {
25        return $user->hasRole(['client', 'staff', 'admin', 'superuser']);
26    }
27
28    /**
29     * Determine whether the user can create models.
30     * Staff level (500) and above can create categories
31     */
32    public function create(User $user): bool
33    {
34        return $user->hasRole(['staff', 'admin', 'superuser']);
35    }
36
37    /**
38     * Determine whether the user can update the model.
39     * Staff level (500) and above can update categories
40     */
41    public function update(User $user, Category $category): bool
42    {
43        return $user->hasRole(['staff', 'admin', 'superuser']);
44    }
45
46    /**
47     * Determine whether the user can delete the model.
48     * Staff level (500) and above can soft delete categories
49     * Staff can delete ALL categories OR their own categories
50     */
51    public function delete(User $user, Category $category): bool
52    {
53        // Admin and Superuser can delete any category
54        if ($user->hasRole(['admin', 'superuser'])) {
55            return true;
56        }
57
58        // Staff can delete any category OR their own categories
59        if ($user->hasRole('staff')) {
60            return true; // Staff can delete all categories
61        }
62
63        return false;
64    }
65
66    /**
67     * Determine whether the user can restore the model.
68     * Staff level (500) and above can restore soft deleted categories
69     */
70    public function restore(User $user, Category $category): bool
71    {
72        return $user->hasRole(['staff', 'admin', 'superuser']);
73    }
74
75    /**
76     * Determine whether the user can permanently delete the model.
77     * Admin level (750) and above can permanently delete categories
78     */
79    public function forceDelete(User $user, Category $category): bool
80    {
81        return $user->hasRole(['admin', 'superuser']);
82    }
83
84    /**
85     * Determine whether the user can search categories.
86     * User level (100) and above can search categories
87     */
88    public function search(User $user): bool
89    {
90        return $user->hasRole(['client', 'staff', 'admin', 'superuser']);
91    }
92}