src/Controller/USRController.php line 722

Open in your IDE?
  1. <?php
  3. namespace App\Controller;
  5. // begin token-guard ---------------------------------------------------------------------------------
  6. use Symfony\Component\Security\Csrf\CsrfTokenManagerInterface;
  7. use Symfony\Component\Security\Csrf\CsrfToken;
  8. use Symfony\Component\Security\Core\Exception\InvalidCsrfTokenException;
  9. use Symfony\Component\Security\Guard\Authenticator\AbstractFormLoginAuthenticator;
  10. // end token-guard ---------------------------------------------------------------------------------
  12. // begin mochel meyer products --------------------------------------------------------------
  13. use App\Service\MeylerService;
  14. use App\Service\USRService;
  15. use App\Service\LOGDEFService;
  16. use App\Service\DIVService;
  18. use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
  19. use Symfony\Component\Routing\Annotation\Route;
  20. use Symfony\Component\HttpFoundation\Response;
  21. use Symfony\Component\HttpFoundation\Request;
  22. use Symfony\Component\HttpFoundation\JsonResponse;
  23. use Symfony\Component\HttpKernel\Exception\NotFoundHttpException;
  24. use Symfony\Component\DependencyInjection\ParameterBag\ParameterBagInterface;
  25. use Symfony\Component\Validator\Validator\ValidatorInterface;       // contrôleur de contraintes
  27. use Doctrine\Persistence\ManagerRegistry;
  28. use Doctrine\ORM\Tools\Pagination\Paginator;
  30. use Symfony\Component\PasswordHasher\Hasher\UserPasswordHasherInterface;   // l'encodeur ofcourse
  33. use App\Entity\usr;
  34. use App\Entity\cat;
  35. use App\Entity\prf;
  36. // use App\Entity\ppi;
  37. use App\Entity\CFEMP;
  38. use App\Entity\CFPPI;
  42. class USRController extends AbstractController
  43. {
  44.     // some services, begin token-guard ---------------------------------------------------------------------------------
  45.     private $csrfTokenManager;
  46.     private $parambag;
  48.     private $meylerservice;
  49.     private $usrservice;
  50.     private $divservice;
  53.     public function __construct(
  54.             CsrfTokenManagerInterface $csrfTokenManager, 
  55.             ParameterBagInterface $parambag, 
  56.             MeylerService $meylerservice,
  57.             USRService $usrservice,
  58.             DIVService $divservice
  59.         )
  60.     {
  61.         $this->csrfTokenManager = $csrfTokenManager;
  62.         $this->parambag = $parambag;
  63.         $this->meylerservice = $meylerservice;
  64.         $this->usrservice = $usrservice;
  65.         $this->divservice = $divservice;
  66.     }    
  67.     // end some services, token-guard ---------------------------------------------------------------------------------
  71.     // recherche usr réservé aux admins + gestionnaires
  72.     #[Route(path: '/admin/usr/rec/{CFPPIID}', name: 'admin_usr_rec')]
  73.     public function rec
  74.         (
  75.             $CFPPIID,
  76.             Request $request, 
  77.             ManagerRegistry $doctrine,
  78.             UserPasswordHasherInterface $passwordHasher
  79.         ): Response
  80.     {
  81.         
  82.         $em = $doctrine->getManager();
  83.         $user = $this->getUser();
  85.         // accès limité aux gestionnaire + admin
  86.         $lstadmin = array_merge($this->divservice->getIdGestionnaire(), $this->divservice->getIdAdmin());
  87.         if(($user != null)&&(in_array($user->getUsrid(), $lstadmin))){
  88.                 
  89.             // formulaire recherche
  90.             $listCAT = $em->getRepository(cat::class)->findAllOrderedByLib(array(),'array');  
  92.             $form_rec = $this->createForm('App\Form\USR_rec', null, array(
  93.                 'listCAT'=>$listCAT,
  94.             ));
  95.             $form_rec->add(
  96.                 'Rechercher', 'Symfony\Component\Form\Extension\Core\Type\SubmitType', array(
  97.                     'label'=>"Rechercher",
  98.                     'attr'=>array('class'=>'btn btn-primary'),
  99.                 )
  100.             );
  101.             $form_rec->add('Reset','Symfony\Component\Form\Extension\Core\Type\ResetType',
  102.                 array(
  103.                     'label'=>'Réinitialiser',
  104.                     'attr'=>array('class'=>'btn btn-default'),
  105.                 )
  106.             );
  107.             $form_rec->handleRequest($request);
  109.             // Récupération des données POST et construction de la requete de recherche  
  110.             $postData = $request->request->get('usr_rec');
  112.             // Requete de recherche 
  113.             $rec_limit = 500;
  114.             $query = $em->getRepository(usr::class)->createQueryBuilder('usr'); 
  115.             $query
  116.                 ->select('usr.usrid, usr.usrorg, usr.usrnom, usr.usrpre, usr.usrstatut, usr.usremail, usr.usrdatlog, usr.usrdatcre, usr.usrdatenvchgpwd, usr.usrcodpos, cat.catlib')
  117.                 ->join('usr.catid','cat')
  118.                 ->where('usr.usrid NOT IN (:usradm)')        // pas les admin (inf/dpf)
  119.                 ->setParameter('usradm' , array(11,32))
  120.             ;
  121.                 
  122.             if(($form_rec->isSubmitted())&&($form_rec->isValid())){
  124.                 // recherche par Nom ou Prénom
  125.                 if($postData['usrnom']!=''){
  126.                     $query
  127.                        ->andwhere('usr.usrnom LIKE :usrnom OR usr.usrpre LIKE :usrnom')
  128.                        ->setParameter('usrnom' , '%'.$postData['usrnom'].'%')
  129.                     ;
  130.                 }
  131.                 if($postData['usremail']!=''){
  132.                     $query
  133.                        ->andwhere('usr.usremail LIKE :usremail')
  134.                        ->setParameter('usremail' , '%'.$postData['usremail'].'%')
  135.                     ;
  136.                 }
  137.                 if($postData['usrcodpos']!=''){
  138.                     $query
  139.                        ->andwhere('usr.usrcodpos LIKE :usrcodpos')
  140.                        ->setParameter('usrcodpos' , '%'.$postData['usrcodpos'].'%')
  141.                     ;
  142.                 }
  143.                 if($postData['usrorg']!=''){
  144.                     $query
  145.                        ->andwhere('usr.usrorg LIKE :usrorg')
  146.                        ->setParameter('usrorg' , '%'.$postData['usrorg'].'%')
  147.                     ;
  148.                 }
  149.                 // recherche par Catégorie
  150.                 if($postData['catid']!=''){
  151.                     $query
  152.                        ->andwhere('usr.catid = :catid')
  153.                        ->setParameter('catid' , $postData['catid'])
  154.                     ;
  155.                 }
  156.                 // recherche par Statut
  157.                 if($postData['usrstatut']!='5'){
  158.                     $query
  159.                        ->andwhere('usr.usrstatut = :usrstatut')
  160.                        ->setParameter('usrstatut' , $postData['usrstatut'])
  161.                     ;
  162.                 }
  163.                 // recherche par date création
  164.                 $creation_fSPeriod = $postData['creation_fSPeriod'];
  165.                 if(($postData['creation_period']!='')&&($creation_fSPeriod=='checked')){    // si switch on
  166.                     list($creatfrom,$creatto) = explode(' - ',$postData['creation_period']);
  167.                     $query
  168.                         ->andwhere('usr.usrdatcre BETWEEN :creatfrom AND :creatto')
  169.                         ->setParameter('creatfrom', $this->divservice->DateFR2EN($creatfrom))
  170.                         ->setParameter('creatto', $this->divservice->DateFR2EN($creatto))
  171.                     ;
  172.                 }
  173.             
  174.             }else{
  175.                 $creation_fSPeriod = "";        // exclusion période création par défo (voir form)
  176.                 $query
  177.                    ->andwhere('usr.usrstatut = :usrstatut')
  178.                    ->setParameter('usrstatut' , '0')        // par défaut les en attente seuls
  179.                 ;
  180.             }
  182.             $query
  183.                 ->orderBy('usr.usrnom','ASC');
  185.             $utilisateurs = $query->getQuery()->getArrayResult();
  186.             $nb_usr = count($utilisateurs);
  187.             if($nb_usr > $rec_limit){
  188.                 $utilisateurs = $query->getQuery()->setMaxResults($rec_limit)->getArrayResult();
  189.             }
  192.             // vérif pour chaque utilisateur si ID présent dans une table liée (possibilité de noms de champ différents)
  193.             $grp_tables = array(
  194.                 'tbl_usrid' => array('CFPPI')                       // lien modif/création/annulation (usrid)
  195.                 // 'tbl_USRIDDERMOD' => array('BAD','DIS','INS','INTZ','MEC','MOB','MOV','NOTZ','ORG','PER','PLA','QUA','SES'),     // lien modf (USRIDDERMOD)
  196.                 // 'tbl_USRIDCRE' => array('BAD_FIC','BAD_ZON','DIS','INTZ','INT_MOB','MCT','MEC','MEC_FIC','MOB','MOB_FIC','MOB_URL','MOV','MOV_FIC','MOV_URL','MPR','NOT_FIC','ORG','OWM','OWQ','QMO','QUA','QUA_FIC','SES_FIC','SES_URL','USR_BUL','USR_DEP','DIS_USR')  // lien création (USRIDCRE)
  197.             );
  198.             
  199.             foreach($utilisateurs as $key=>$utilisateur){
  200.                 $utilisateurs[$key]['nboccur'] = 0;
  201.                 foreach($grp_tables as $key2=>$ungrp){
  202.                     $nomchamp = substr($key2, 4);
  203.                     foreach($ungrp as $table){
  204.                         $query = $em->getRepository('App\Entity\\'.$table)->createQueryBuilder($table); 
  205.                         $query
  206.                             ->select('count('.$table.'.'.$nomchamp.')')
  207.                             ->where($table.'.'.$nomchamp.' = :usrid')
  208.                             ->setParameter('usrid', $utilisateur['usrid'])
  209.                         ;
  210.                         $sql = $query->getQuery();
  211.                         $nboccur = $sql->getSingleScalarResult();
  212.                         if($nboccur>0){
  213.                             $utilisateurs[$key]['nboccur'] = $nboccur;
  214.                             break;
  215.                         }
  216.                     }
  217.                 }
  218.             }
  220.             // vérif CFPPI OK (existe et correspond à USR), si non saisie paramètres oblig
  221.             // $ppi_param = $this->divservice->verif_cfppi_param($user);
  222.             // $cfppiid = $this->divservice->crypt_cfppiid($ppi_param[1]);
  224.         
  225.             // Affichage formulaire de recherche et de la liste des utilisateurs
  226.             return $this->render(
  227.                 'usr\rec.html.twig', 
  228.                 array(
  229.                     'help_dir' => $this->parambag->get('dochelp_web_path'),       //forcreatmenu
  230.                     'lstadmin' => implode(',',$lstadmin),
  231.                     'form_rec' => $form_rec->createView(),
  232.                     'usrs' => $utilisateurs,
  233.                     'nb_usr' => $nb_usr,
  234.                     'rec_limit' => $rec_limit,
  235.                     'creation_fSPeriod' => $creation_fSPeriod,
  236.                     'cfppi_ok' => '1',                // nécessaire à base.html.twig, paramètres forcément renseignés ici...
  237.                     'cfppiid' => $CFPPIID,
  238.                 )
  239.             );
  240.             
  241.         }else{      // erreur réservé admin
  242.             $this->get('session')->getFlashBag()->add(
  243.                 'Erreur',
  244.                 'La page demandée n\'existe pas ! (adm)'
  245.             );
  246.             // Affichage page inexistante
  247.             return $this->render('default\noway.html.twig', 
  248.                 array(
  249.                     'linkaccueil'=> 0,
  250.                     'width'=> 400,
  251.                     'height'=> 100
  252.                 )
  253.             );        
  254.         }
  255.         
  256.     }
  261.     // Suppression d'un compte USR (limité aux admin)
  262.     #[Route(path: '/admin/usr/sup/{usrid}', name: 'admin_usr_sup')]
  263.     public function sup
  264.         (
  265.             $usrid,
  266.             Request $request, 
  267.             ManagerRegistry $doctrine
  268.         ): Response
  269.     {
  271.         $em = $doctrine->getManager();
  272.         $user = $this->getUser();
  273.         $sup = false;
  275.         $lstadmin = $this->divservice->getIdAdmin();
  276.         if(($user != null)&&(in_array($user->getUsrid(), $lstadmin))){    // seuls les admin peuvent éliminer
  277.             $usrid = ($usrid-17) / 2048;                // transfo simple id dans rec.html.twig
  278.             $usr = $em->getRepository(usr::class)->findOneBy(array('usrid'=>$usrid));
  279.             if($usr!=null){
  280.                 $em->remove($usr);
  281.                 $em->flush();
  282.                 $supp = true;
  283.             }
  285.             if($supp){
  286.                 $this->get('session')->getFlashBag()->add(
  287.                     'Succès',
  288.                     "Compte supprimé avec succès"
  289.                 );
  290.             }else{
  291.                 $this->get('session')->getFlashBag()->add(
  292.                     'Erreur',
  293.                     "Le compte n'a pas pu être supprimé"
  294.                 );
  295.             }
  296.             
  297.             // Redirection vers la liste des usr
  298.             return $this->redirect($this->generateUrl('admin_usr_rec', array('CFPPIID'=>$cfppi->getCFPPIID())));
  299.             
  300.         }else{      // erreur réservé admin
  301.             $this->get('session')->getFlashBag()->add(
  302.                 'Erreur',
  303.                 'La page demandée n\'existe pas ! (adm)'
  304.             );
  305.             // Affichage page inexistante
  306.             return $this->render('default\noway.html.twig', 
  307.                 array(
  308.                     'linkaccueil'=> 1,
  309.                     'width'=> 400,
  310.                     'height'=> 100
  311.                 )
  312.             );        
  313.         }
  315.     }
  317.     
  318.     
  319.     
  320.     // modification d'un compte USR par admin
  321.     #[Route(path: '/admin/usr/maj/{usrid}', name: 'admin_usr_maj')]
  322.     public function maj
  323.         (
  324.             $usrid,
  325.             Request $request, 
  326.             ManagerRegistry $doctrine,
  327.             UserPasswordHasherInterface $passwordHasher,
  328.             ValidatorInterface $validator
  329.         ): Response
  330.     {
  331.         
  332.         $em = $doctrine->getManager();
  333.         $user = $this->getUser();
  334.         $maj = false;
  335.         
  336.         $lstadmin = array_merge($this->divservice->getIdGestionnaire(), $this->divservice->getIdAdmin());
  337.         if(($user != null)&&(in_array($user->getUsrid(), $lstadmin))){    // gestionnaire et admin peuvent modifier
  338.             $usrid = ($usrid-103) / 4096;                // transfo simple id dans rec.html.twig
  339.             $usr = $em->getRepository(usr::class)->findOneBy(array('usrid'=>$usrid));
  340.             if($usr!=null){
  341.                 
  342.                 $statut_avant = $usr->getusrstatut();    // récup statut avant modif
  343.                 $listCAT = $em->getRepository(CAT::class)->findAllOrderedByLib(array(),'array');  
  344.                 
  345.                 // formulaire màj admin
  346.                 $form_majadm= $this->createForm('App\Form\USR_majadm', $usr, array(
  347.                     'listCAT' => $listCAT,
  348.                 ));
  350.                 // récup CFPPIID du user pou bouton annuler -> retour au CFPPIID du user
  351.                 $cfppi = $em->getRepository(CFPPI::class)->findOneBy(array('usrid'=>$user->getUsrid()));    // il nepeuyenavoir kun
  352.                 $cfppiid = $this->divservice->crypt_cfppiid($cfppi->getCFPPIID());
  353.                 $form_majadm->add('Annuler', 'Symfony\Component\Form\Extension\Core\Type\ButtonType', array(
  354.                     'label'=>"Annuler",
  355.                     'attr'=>array('class'=>'btn btn-primary', 'data-url'=>$this->generateUrl('admin_usr_rec', array('CFPPIID'=>$cfppiid)))
  356.                 ));
  358.                 $form_majadm->add('Enregistrer','Symfony\Component\Form\Extension\Core\Type\SubmitType',array(
  359.                     'label'=>"Enregistrer",
  360.                     'attr'=>array('class'=>'btn btn-primary', 'data-url'=>$this->generateUrl('admin_usr_rec', array('CFPPIID'=>$cfppiid)))
  361.                 ));
  362.                 
  363.                 // récup CFPPIID du user modifié par ADMIN et cryptag sdi existe
  364.                 $ppi_param = $this->divservice->verif_cfppi_param($usr);
  365.                 if($ppi_param[1]!=0){
  366.                     $cfppiid_user = $this->divservice->crypt_cfppiid($ppi_param[1]);
  367.                 }else{
  368.                     $cfppiid_user = 0;
  369.                 }
  370.                 if($cfppiid_user!=0){    // accès au PPI du USER is existe uniquement ben
  371.                     $form_majadm->add('PPI', 'Symfony\Component\Form\Extension\Core\Type\ButtonType', array(
  372.                         'label'=>"Consulter le PPI",
  373.                         'attr'=>array('class'=>'btn btn-primary', 'data-url'=>$this->generateUrl('ppi_admin', array('CFPPIID'=>$cfppiid_user)))
  374.                     ));
  375.                 }
  377.                 $form_majadm->handleRequest($request);
  379.                 // vérif saisie form_majadm via validator annotations niveau Entity (après validation formulaire)
  380.                 if($request->request->get('usr_majadm')){
  381.                     // dd($request->request->get('usr_maj'));
  382.                     $errors = $validator->validate($usr);
  383.                     if(count($errors) > 0) {
  384.                         // dd($errors);
  385.                         foreach($errors as $error){
  386.                             $this->get('session')->getFlashBag()->add(
  387.                                 'Erreur',
  388.                                 $error->getmessage()
  389.                             );
  390.                         }
  391.                     }
  392.                 }else{
  393.                     $errors =  array();
  394.                 }
  397.                 if($request->request->get('usr_majadm')){      // maj utilisateur
  398.                     if(($form_majadm->isSubmitted())&&($form_majadm->isValid())){
  399.                         $postData = $request->request->get('usr_majadm');
  401.                         // begin token-guard --------------------------------------------------------------------------------------------------------------
  402.                         $csrfToken = $postData['_token'];
  403.                         if(false === $this->csrfTokenManager->isTokenValid(new CsrfToken('usrmajadgarg88', $csrfToken))){
  404.                             $this->get('session')->getFlashBag()->add(
  405.                                 'Erreur',
  406.                                 "Impossible d'accéder à la fonction demandée. (toua)"        // bad token user admin
  407.                             );
  408.                             return $this->redirect($this->generateUrl('pageaccueil')); // renvoi caval
  409.                             // end token-guard --------------------------------------------------------------------------------------------------------------
  410.                         
  411.                         }else{
  412.                 
  413.                             if($postData['usrpwdmaj'] != ''){      // redéfinition du mot de passe
  414.                                 // vérif pwd ok
  415.                                 $pwdok = $this->usrservice->verif_pwd_usr($postData['usrpwdmaj']); 
  416.                                 if($pwdok==false){
  417.                                     $this->get('session')->getFlashBag()->add(
  418.                                         'Erreur',
  419.                                         'Oup\'s, le mot de passe ne répond pas aux conditions de sécurité requises'
  420.                                     );
  421.                                     // re-affichage formulaire
  422.                                     return $this->render('usr\majadm.html.twig', 
  423.                                         array(
  424.                                             'help_dir' => $this->parambag->get('dochelp_web_path'),       //forcreatmenu
  425.                                             'form_majadm' => $form_majadm->createView(),
  426.                                             'usr' => $usr,
  427.                                             'errors' => $errors,
  428.                                             'cfppi_ok' => '1',
  429.                                             'cfppiid' => $cfppiid,
  430.                                             'cfppiid_user' => $cfppiid_user,
  431.                                         )
  432.                                     );    
  433.                                 }else{
  435.                                     $hashedPassword = $passwordHasher->hashPassword(
  436.                                         $usr,
  437.                                         $postData['usrpwdmaj']
  438.                                     );
  439.                                     $usr->setPassword($hashedPassword);
  440.                                 }
  441.                             }
  443.                             // Enregistrement en bdd
  444.                             $em = $doctrine->getManager();
  445.                             $em->persist($usr);
  446.                             $em->flush();
  448.                         
  449.                             $activation = false;    // ===========================================
  450.                             if(($statut_avant==0)&&($postData['usrstatut']==1)){        // si (ré)activation du compte
  451.                                 $activation = true;
  452.                                 
  453.                                 $mailaenv = array();
  454.                                 $mailaenv['sujet'] = "Activation de votre compte Collectiv'Finance";
  455.                                 $mailaenv['titre'] = "[Rural Consult] Activation de votre compte d'accès à Collectiv'Finance";
  456.                                 $mailaenv['expediteur_nom'] = "Assistance technique Rural Consult";
  457.                                 $mailaenv['expediteur_email'] = "assistance.technique@solidaires.com";
  458.                                 $mailaenv['destinataire_nom'] = $usr->getUsrpre().' '.$usr->getUsrnom();
  459.                                 $mailaenv['destinataire_email'] = $usr->getUsremail();
  460.                                 $mailaenv['fichiers'] = array();                    // les fichiers joints
  461.                                 //$mailaenv['fichiers'][0] = array();               // 1° fichier à joindre  => pas de documents joints
  462.                                 //$mailaenv['fichiers'][0]['chemin_fichier'] = "";
  463.                                 //$mailaenv['fichiers'][0]['nom_fichier'] = "";
  464.                                 //$mailaenv['fichiers'][0]['nom_orig'] = "";
  466.                                 $mailaenv['cc'] = '';           // pas de copie ici
  467.                                 $mailaenv['bcc'] = '';        // pas de copi cach
  469.                                 $urllogo = $this->parambag->get('img_path')."entete_emailing.png";
  470.                             
  471.                                 // texte du mail
  472.                                 $bodymail = "<div style='width:680px;margin:0 auto;'>";
  473.                                 $bodymail.= "<img style='width:680px;height:58px;border:none' src='".$urllogo."'>";
  474.                                 $bodymail.= "<div style='width:677px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #ff0000;overflow:hidden;'>";
  475.                                 $bodymail.= "<p style='padding:30px 10px;'>Bonjour <b>".$usr->getUsrpre().' '.$usr->getUsrnom()."</b><br />&nbsp;<br />";
  476.                                 $bodymail.= "Votre demande d'accès aux outils d'analyse financière Collectiv'Finance vient d'être validée.<br />&nbsp;<br />";
  477.                                 $bodymail.= "Vous pouvez dès maintenant <a href=".$this->parambag->get('web_path')."><b>vous connecter</b></a> et ";
  478.                                 $bodymail.= "utiliser ces outils d'analyse financière mis à la disposition des intercommunalités et des communes.<br />&nbsp;<br />";
  479.                                 $bodymail.= "En cas de difficulté technique, vous pourrez contacter l'assistance technique de Rural Consult :<br />";
  480.                                 $bodymail.= "- par courriel : <a href='mailto:assistance.technique@solidaires.com' title='Assistance technique Rural Consult'>assistance.technique@solidaires.com</a><br />";
  481.                                 $bodymail.= "- par téléphone : <b>01 58 50 75 75</b>.<br/>&nbsp;<br />";
  482.                                 $bodymail.= "Pour toute question concernant les outils eux-mêmes, contacter par courriel : <a href='mailto:territoiresconseils@caissedesdepots.fr' title='Rural Consult'>territoiresconseils@caissedesdepots.fr</a><br />&nbsp;<br />";
  483.                                 $bodymail.= "<span style='font-weight: 600;'>Rural Consult</strong><br />";
  484.                                 $bodymail.= "<span style='font-weight: 600;color:#ff0000;'>Banque des Territoires - Caisse des Dépôts</span><br />&nbsp;<br />";
  485.                                 $bodymail.= "</p></div>";
  486.                                 $bodymail.= "<div style='width:679px;height:20px;text-align:center;background:#ff0000;font-size:12px Arial, Helvetica, sans-serif;color:#fff;'>";
  487.                                 $bodymail.= "Rural Consult © Tous droits réservés</div>";
  488.                                 $bodymail.= "</div>";
  489.                                 $mailaenv['body'] = $bodymail;
  491.                                 // 1° mail vers utilisateur demandeur
  492.                                 $unmess = $this->meylerservice->envoidunmail('demande ouverture compte',$mailaenv);     // envoi
  493.                                 // 2° mail vers assistance.technique@solidaires.com
  494.                                 $mailaenv['destinataire_nom'] = "Administrateur Rural Consult";
  495.                                 $mailaenv['destinataire_email'] = "assistance.technique@solidaires.com";            // TODO à modifier
  496.                                 $unmess = $this->meylerservice->envoidunmail('demande ouverture compte',$mailaenv);     // envoi
  497.                             }
  498.                         
  499.                             $message = 'Compte modifié avec succès.';
  500.                             if($activation){
  501.                                 $message.= ' Ce compte est activé, un courriel a été expédié pour l\'informer '.$usr->getUsrpre().' '.$usr->getUsrnom().' de cette activation.';
  502.                             }
  503.                             // Message d'information    
  504.                             $this->get('session')->getFlashBag()->add(
  505.                                 'Succès',
  506.                                 $message
  507.                             );
  508.                             
  509.                             // Redirection vers la liste des Utilisateurs
  510.                             return $this->redirect($this->generateUrl('admin_usr_rec', array('CFPPIID'=>$cfppiid)));
  511.                         }
  512.                     }
  513.                 }
  515.                 // (ré)Affichage formulaire
  516.                 return $this->render('usr\majadm.html.twig', 
  517.                     array(
  518.                         'help_dir' => $this->parambag->get('dochelp_web_path'),       //forcreatmenu
  519.                         'form_majadm' => $form_majadm->createView(),
  520.                         'usr' => $usr,
  521.                         'cfppi_ok' => '1',                // nécessaire à base.html.twig, paramètres forcément renseignés ici...
  522.                         'cfppiid' => $cfppiid,
  523.                         'cfppiid_user' => $cfppiid_user,
  524.                         'errors' => $errors
  525.                     )
  526.                 );    
  527.             
  528.             }else{
  529.                 $this->get('session')->getFlashBag()->add(
  530.                     'Erreur',
  531.                     'La page demandée n\'existe pas ! (nouadm)'
  532.                 );
  533.                 // Affichage page inexistante
  534.                 return $this->render('default\noway.html.twig', 
  535.                     array(
  536.                         'linkaccueil'=> 1,
  537.                         'width'=> 400,
  538.                         'height'=> 100
  539.                     )
  540.                 );        
  541.             }
  542.             
  543.         }else{      // erreur réservé admin
  544.         
  545.             $this->get('session')->getFlashBag()->add(
  546.                 'Erreur',
  547.                 'La page demandée n\'existe pas ! (notadm)'
  548.             );
  549.             // Affichage page inexistante
  550.             return $this->render('default\noway.html.twig', 
  551.                 array(
  552.                     'linkaccueil'=> 1,
  553.                     'width'=> 400,
  554.                     'height'=> 100
  555.                 )
  556.             );        
  557.         }
  558.         
  559.     }
  562.     
  563.     
  566.     // Màj compte USR par l'utilisateur lui-même
  567.     #[Route(path: '/musr/{usrid}', name: 'modifcpte')]
  568.     public function majcpte
  569.         (
  570.             $usrid,
  571.             Request $request, 
  572.             ManagerRegistry $doctrine,
  573.             UserPasswordHasherInterface $passwordHasher,
  574.             ValidatorInterface $validator
  575.         ): Response
  576.     {
  577.         
  578.         $em = $doctrine->getManager();
  579.         $user = $this->getUser();
  580.         $usr = $em->getRepository(usr::class)->findOneBy(array('usrid'=>$usrid));
  582.         $lstadmin = array_merge($this->divservice->getIdGestionnaire(), $this->divservice->getIdAdmin());
  583.         if(($user->getusrid()==$usr->getusrid())||(in_array($user->getUsrid(), $lstadmin))){       // vérif si adéquat usr/user ou gestionnaire ou admin
  585.             // formulaire màj
  586.             $listCAT = $em->getRepository(cat::class)->findAllOrderedByLib(array(),'array');  
  588.             // formulaire màj
  589.             $form_maj= $this->createForm('App\Form\USR_maj',$usr,array(
  590.                 'listCAT' => $listCAT,
  591.             ));
  592.             $form_maj->add('Annuler', 'Symfony\Component\Form\Extension\Core\Type\ButtonType', array(
  593.                 'label'=>"Retour",
  594.                 'attr'=>array('class'=>'btn btn-primary', 'data-url'=>$this->generateUrl('pageaccueil'))
  595.             ));
  596.             $form_maj->add('Enregistrer','Symfony\Component\Form\Extension\Core\Type\SubmitType',array(
  597.                 'label'=>"Valider",
  598.                 'attr'=>array('class'=>'btn btn-primary')
  599.             ));
  600.             $form_maj->handleRequest($request);
  602.             // vérif saisie form_maj via validator annotations niveau Entity (après validation formulaire)
  603.             if($request->request->get('usr_maj')){
  604.                 // dd($request->request->get('usr_maj'));
  605.                 $errors = $validator->validate($usr);
  606.                 if(count($errors) > 0) {
  607.                     // dd($errors);
  608.                     foreach($errors as $error){
  609.                         $this->get('session')->getFlashBag()->add(
  610.                             'Erreur',
  611.                             $error->getmessage()
  612.                         );
  613.                     }
  614.                 }
  615.             }else{
  616.                 $errors =  array();
  617.             }
  618.                 
  620.             // vérif CFPPI OK (existe et correspond à USR), si non saisie paramètres oblig
  621.             $ppi_param = $this->divservice->verif_cfppi_param($user);
  622.             $cfppiid = $this->divservice->crypt_cfppiid($ppi_param[1]);
  625.             if($request->request->get('usr_maj')){      // maj utilisateur
  626.                 if(($form_maj->isSubmitted())&&($form_maj->isValid())){
  627.                     $postData = $request->request->get('usr_maj');
  629.                     // begin token-guard --------------------------------------------------------------------------------------------------------------
  630.                     $csrfToken = $postData['_token'];
  631.                     if (false === $this->csrfTokenManager->isTokenValid(new CsrfToken('usrmajgarg188', $csrfToken))) {
  632.                         $this->get('session')->getFlashBag()->add(
  633.                             'Erreur',
  634.                             "Impossible d'accéder à la fonction demandée. (tou)"        // bad token user
  635.                         );
  636.                         return $this->redirect($this->generateUrl('pageaccueil')); // renvoi caval
  637.                         // end token-guard --------------------------------------------------------------------------------------------------------------
  638.                     
  639.                     }else{
  640.             
  641.                         if($postData['usrpwdmaj'] != ''){      // redéfinition du mot de passe
  642.                             // vérif pwd ok
  643.                             $pwdok = $this->usrservice->verif_pwd_usr($postData['usrpwdmaj']); 
  644.                             if($pwdok==false){
  645.                                 $this->get('session')->getFlashBag()->add(
  646.                                     'Erreur',
  647.                                     'Votre mot de passe ne répond pas aux conditions de sécurité requises ! Veuillez y remédier.'
  648.                                 );
  649.                                 // re-affichage formulaire
  650.                                 return $this->render('usr\maj.html.twig', 
  651.                                     array(
  652.                                         'help_dir' => $this->parambag->get('dochelp_web_path'),       //forcreatmenu
  653.                                         'form_maj' => $form_maj->createView(),
  654.                                         'usr' => $usr,
  655.                                         'errors' => $errors,
  656.                                         'cfppi_ok' => '1',
  657.                                         'cfppiid' => $CFPPIID,
  658.                                     )
  659.                                 );    
  660.                             }else{
  662.                                 $hashedPassword = $passwordHasher->hashPassword(
  663.                                     $usr,
  664.                                     $postData['usrpwdmaj']
  665.                                 );
  666.                                 $usr->setPassword($hashedPassword);
  667.                             }
  668.                         }
  669.                 
  670.                         // Enregistrement en bdd
  671.                         $em = $doctrine->getManager();
  672.                         $em->persist($usr);
  673.                         $em->flush();
  674.                             
  675.                         // Message d'information    
  676.                         $this->get('session')->getFlashBag()->add(
  677.                             'Succès',
  678.                             'Compte modifié avec succès'
  679.                         );
  680.                         
  681.                         return $this->redirect($this->generateUrl('pageaccueil'));        // redir accueil lambda
  682.                 
  683.                     }
  684.                 }
  685.             }
  686.             
  687.             
  688.             
  689.             // Affichage formulaire
  690.             return $this->render('usr\maj.html.twig', 
  691.                 array(
  692.                     'help_dir' => $this->parambag->get('dochelp_web_path'),       //forcreatmenu
  693.                     'form_maj' => $form_maj->createView(),
  694.                     'usr' => $usr,
  695.                     'cfppi_ok' => '1',
  696.                     'cfppiid' => $cfppiid,
  697.                     'errors' => $errors,
  698.                 )
  699.             );    
  700.         
  701.         }else{      // erreur de ID usr
  702.             $this->get('session')->getFlashBag()->add(
  703.                 'Erreur',
  704.                 'La page demandée n\'existe pas ! (id)'
  705.             );
  706.             // Affichage page inexistante
  707.             return $this->render('default\noway.html.twig', 
  708.                 array(
  709.                     'linkaccueil'=> 1,
  710.                     'width'=> 400,
  711.                     'height'=> 100
  712.                 )
  713.             );        
  714.         }
  715.     }
  717.     
  719.     // Ouverture d'un nouveau compte, vérification préalable de l'e-mail
  720.     // Envoi d'un mail avec un lien de validation de l'e-mail
  721.     #[Route(path: '/nusr', name: 'nouvcpte')]
  722.     public function ajoutcpte
  723.         (
  724.             Request $request,
  725.             ManagerRegistry $doctrine,
  726.             UserPasswordHasherInterface $passwordHasher,
  727.             ValidatorInterface $validator
  728.         ): Response
  729.     {
  730.         
  731.         $em = $doctrine->getManager();
  733.         // formulaire ajout
  734.         $params = array();
  735.         $listCAT = $em->getRepository(cat::class)->findAllOrderedByLib($params,'array');  
  737.         $usr = new usr();
  738.         $form_ajo = $this->createForm('App\Form\USR_ajo',$usr, array(
  739.             'listCAT'=>$listCAT,
  740.         ));
  741.         $form_ajo->add('Enregistrer','Symfony\Component\Form\Extension\Core\Type\SubmitType',
  742.             array(
  743.                 'label'=>"Valider",
  744.                 'attr'=>array('class'=>'btn btn-primary')
  745.             )
  746.         );
  747.         $form_ajo->handleRequest($request);
  749.         // vérif saisie form_ajo via validator annotations niveau Entity (après validation formulaire)
  750.         if($request->request->get('usr_ajo')){
  751.             // dd($request->request->get('usr_ajo'));
  752.             $errors = $validator->validate($usr);
  753.             if(count($errors) > 0) {
  754.                 // dd($errors);
  755.                 foreach($errors as $error){
  756.                     $this->get('session')->getFlashBag()->add(
  757.                         'Erreur',
  758.                         $error->getmessage()
  759.                     );
  760.                 }
  761.             }
  762.         }else{
  763.             $errors =  array();
  764.         }
  767.         
  768.         if($request->request->get('usr_ajo')){      // ajout utilisateur
  769.             if(($form_ajo->isSubmitted())&&($form_ajo->isValid())){          //  si tout OK selon validator
  771.                 $postData = $request->request->get('usr_ajo');
  773.                 // begin token-guard --------------------------------------------------------------------------------------------------------------
  774.                 $csrfToken = $postData['_token'];
  775.                 if (false === $this->csrfTokenManager->isTokenValid(new CsrfToken('usrajogarg;d44d', $csrfToken))) {
  776.                     $this->get('session')->getFlashBag()->add(
  777.                         'Erreur',
  778.                         "Impossible d'accéder à la fonction demandée. (tok-u)"
  779.                     );
  780.                     return $this->redirect($this->generateUrl('pageaccueil')); // renvoi caval
  781.                     // end token-guard --------------------------------------------------------------------------------------------------------------
  782.                 
  783.                 }else{
  784.                     
  785.                     if($postData['usrpwdajo'] != ''){      // saisie du mot de passe, vérif pwd ok
  786.                         $pwdok = $this->usrservice->verif_pwd_usr($postData['usrpwdajo']); 
  787.                         
  788.                         if($pwdok==false){
  789.                             $this->get('session')->getFlashBag()->add(
  790.                                 'Erreur',
  791.                                 'Votre mot de passe ne répond pas aux conditions de sécurité requises'
  792.                             );
  793.                             // re-affichage formulaire
  794.                             return $this->render('usr\ajo.html.twig', array(
  795.                                 'form_ajo' => $form_ajo->createView(),
  796.                                 'errors' => $errors
  797.                             ));    
  798.                     
  799.                         }else{ // vérif si pas existe déjà username et usremail
  800.                             // traitement des chaînes retournées transmises
  801.                             $enlever = array("<", ">", "script");    // contre pirates
  802.                             $mettre = array("", "", "");
  804.                             $usremail = str_replace($enlever, $mettre, $postData['usremail']);
  805.                             $username = str_replace($enlever, $mettre, $postData['username']);
  806.                             $usr_exist = $em->getRepository(usr::class)->findOneBy(array('usremail'=>$postData['usremail']));
  807.                             if($usr_exist==null){
  808.                                 $usr_exist = $em->getRepository(usr::class)->findOneBy(array('username'=>$postData['username']));
  809.                                 if($usr_exist!=null){
  810.                                     $this->get('session')->getFlashBag()->add(
  811.                                         'Erreur',
  812.                                         'Cet identifiant (login) ne peut pas être accepté (dbl)'
  813.                                     );
  814.                                 }
  815.                             }else{
  816.                                 $this->get('session')->getFlashBag()->add(
  817.                                     'Erreur',
  818.                                     'Cet E-mail ne peut pas être accepté (red)'
  819.                                 );
  820.                             }
  821.                             if($usr_exist!=null){
  822.                                 // re-affichage formulaire
  823.                                 return $this->render('usr\ajo.html.twig', array(
  824.                                     'form_ajo' => $form_ajo->createView(),
  825.                                     'errors' => $errors
  826.                                 ));    
  827.                             }else{    // création du compte ok
  828.                             
  829.                                 $prf = $em->getRepository(prf::class)->findOneBy(array('prfid'=>3));   // Collectiv' Finance
  830.                                 $cat = $em->getRepository(cat::class)->findOneBy(array('catid'=>$postData['catid']));
  831.                                 $usrdatcre = new \DateTime();
  832.                                 $usrdatcre->createFromFormat("Y-m-d H:i:s", time());
  834.                                 $usr->setUsername($postData['username']);
  835.                                 $hashedPassword = $passwordHasher->hashPassword(
  836.                                     $usr,
  837.                                     $postData['usrpwdajo']
  838.                                 );
  839.                                 $usr->setPassword($hashedPassword);
  841.                                 // précaution excessive contre py rat, activée pour le moment
  842.                                 $usr->setUsrorg(str_replace($enlever, $mettre, $postData['usrorg']));
  843.                                 $usr->setUsrnom(str_replace($enlever, $mettre, $postData['usrnom']));
  844.                                 $usr->setUsrpre(str_replace($enlever, $mettre, $postData['usrpre']));
  846.                                 $usr->setUsrdatcre($usrdatcre);
  847.                                 $usr->setUsrdatchgpwd($usrdatcre);
  848.                                 
  849.                                 // limiter à 24h la durée du lien de vérification de la validité d'un e-mail suite ouverture compte
  850.                                 $letemps = time();
  851.                                 $demain = time()+(3600*24);
  852.                                 $usr->setUsrmaictltok(uniqid('cftok_',true));
  853.                                 $usr->setUsrmaictllim($demain);
  855.                                 $usr->setUsrstatut(0);      // 0 = Attente de validation - 1 =  Validé - 2 = suspendu
  856.                                 $usr->setcatid($cat);
  857.                                 $usr->setprfid($prf);
  858.                                 $em->persist($usr);
  859.                                 $em->flush();
  862.                                 // ===================== envoi d'un mail pour vérif e-mail saisi, 
  863.                                 // ===================== contenu de l'e-mail : lien de confirm
  864.                                 $mailaenv = array();
  865.                                 $mailaenv['sujet'] = "Demande d'ouverture de compte : Collectiv'Finances";
  866.                                 $mailaenv['titre'] = "[Rural Consult] Accès aux outils d'analyse financière'";
  867.                                 $mailaenv['expediteur_nom'] = "Collectiv'Finances";
  868.                                 $mailaenv['expediteur_email'] = "assistance.technique@solidaires.com";            // TODO à modifier
  869.                                 $mailaenv['fichiers'] = array();                    // les fichiers joints
  870.                                 
  871.                                 $mailaenv['cc'] = '';           // pas de copie ici
  872.                                 
  873.                                 // pour préveni admin de l'intention d'ouverture de compte
  874.                                 $destinataire_nom_bcc = "Assistance technique Rural Consult";    
  875.                                 $destinataire_email_bcc = "assistance.technique@solidaires.com";    
  876.                                 $mailaenv['bcc'] = array($destinataire_email_bcc => $destinataire_nom_bcc);
  878.                                 $urllogo = $this->parambag->get('img_path')."entete_emailing.png";
  879.                                 
  880.                                 // texte du mail
  881.                                 $bodymail = "<div style='width:680px;margin:0 auto;'>";
  882.                                 $bodymail.= "<img style='width:680px;height:58px;border:none' src='".$urllogo."'>";
  883.                                 $bodymail.= "<div style='width:677px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #ff0000;overflow:hidden;'>";
  884.                                 $bodymail.= "<p style='padding:30px 10px;'>Bonjour ".$usr->getUsrpre()." ".$usr->getUsrnom().",<br />&nbsp;<br />";
  885.                                 $bodymail.= "Nous avons reçu une demande d'ouverture de compte pour un accès aux outils d'analyse financière mis à disposition par Rural Consult [".date('d-m-Y H:i:s')."]<br />&nbsp;<br />";
  886.                                 $bodymail.= "Si vous êtes à l'origine de cette demande, veuillez suivre les instructions ci-dessous :<br />";
  887.                                 $bodymail.= " - Cliquez sur le lien afin de confirmer votre demande : <a href='";
  888.                                 $bodymail.= $this->parambag->get('web_path')."vemail?ie=UTF8&tok=".$usr->getUsrmaictltok()."'>Lien de confirmation</a><br />&nbsp;<br />";
  889.                                 $bodymail.= "Si vous rencontrez des difficultés pour valider votre demande d'ouverture de compte, veuillez nous envoyer un courriel en cliquant sur : <a href='mailto:assistance.technique@solidaires.com' title='Collectiv'Finances'>Assistance Collectiv'Finance.</a><br / >";
  890.                                 $bodymail.= "Si vous n'avez pas demandé d'ouverture de compte, ignorez ce courriel, nous effacerons cette demande.<br />&nbsp;<br />";
  891.                                 $bodymail.= "<i><span style='font-weight: 600;color:#0ea210;'>Important</span> : Rural Consult ne vous enverra jamais un courriel vous demandant d'indiquer votre mot de passe.</i><br />&nbsp;<br />";
  892.                                 $bodymail.= "<span style='font-weight: 600;'>Rural Consult</strong><br />";
  893.                                 $bodymail.= "<span style='font-weight: 600;color:#ff0000;'>Banque des Territoires - Caisse des Dépôts</span><br />&nbsp;<br />";
  894.                                 $bodymail.= "</p></div>";
  895.                                 $bodymail.= "<div style='width:679px;height:20px;text-align:center;background:#ff0000;font-size:12px Arial, Helvetica, sans-serif;color:#fff;'>";
  896.                                 $bodymail.= "Rural Consult © Tous droits réservés</div>";
  897.                                 $bodymail.= "</div>";
  898.                                 $mailaenv['body'] = $bodymail;
  900.                                 
  901.                                 // 1° mail vers assistance.technique@solidaires.com
  902.                                 $mailaenv['destinataire_nom'] = "Administrateur Rural Consult";
  903.                                 $mailaenv['destinataire_email'] = "assistance.technique@solidaires.com";            // TODO à modifier
  904.                                 $unmess = $this->meylerservice->envoidunmail('demande ouverture compte',$mailaenv);     // envoi
  905.                                 // 2° mail vers utilisateur demandeur
  906.                                 $mailaenv['destinataire_nom'] = $usr->getUsrpre().' '.$usr->getUsrnom();
  907.                                 $mailaenv['destinataire_email'] = $usr->getUsremail();
  908.                                 $unmess = $this->meylerservice->envoidunmail('demande ouverture compte',$mailaenv);     // envoi
  910.                                 $this->get('session')->getFlashBag()->add(
  911.                                     'Succès',
  912.                                     'Votre compte a été créé. Un mail de vérification de votre demande vous a été envoyé. Il contient des instructions pour la transmission de votre demande à Rural Consult'
  913.                                 );
  914.                                 return $this->redirect($this->generateUrl('pageaccueil'));
  915.                             }
  916.                         }
  917.                         
  918.                     }else{
  919.                         $this->get('session')->getFlashBag()->add(
  920.                             'Erreur',
  921.                             'Votre mot de passe doit être obligatoirement indiqué'
  922.                         );
  923.                         // re-affichage formulaire
  924.                         return $this->render('usr\ajo.html.twig', array(
  925.                             'form_ajo' => $form_ajo->createView(),
  926.                             'errors' => $errors
  927.                         ));    
  928.                         
  929.                     }
  930.                 }
  931.             }
  932.         }
  933.         
  934.         // Affichage form nouv usr
  935.         return $this->render('usr\ajo.html.twig', array(
  936.             'form_ajo' => $form_ajo->createView(),
  937.             'errors' => $errors
  938.         ));    
  939.         
  940.     }
  946.      // Provenance : lien contenu dans e-mail "Demande d'ouverture de compte : Collectiv'Finances"
  947.      //  - vérif du lien cliqué contenu dans l'e-mail envoyé
  948.      //  - vérif du délai max autorisé (24h)
  949.     #[Route(path: '/vemail', name: 'verifemail')]
  950.     public function emailverif
  951.         (
  952.             Request $request, 
  953.             ManagerRegistry $doctrine
  954.         ): Response
  955.     {
  956.         
  957.         if(!isset($_GET['tok'])){   // no token
  958.             $this->get('session')->getFlashBag()->add(
  959.                 'Erreur',
  960.                 'La page demandée n\'existe pas ! (nto)'
  961.             );
  962.             // Affichage page inexistante
  963.             return $this->render('default\noway.html.twig', 
  964.                 array(
  965.                     'linkaccueil'=> 1,
  966.                     'width'=> 400,
  967.                     'height'=> 100
  968.                 )
  969.             );        
  970.             
  971.         }else{  // ya1token
  973.             $em = $doctrine->getManager();
  974.             $usr = $em->getRepository(usr::class)->findOneBy(array('usrmaictltok'=>$_GET['tok']));
  975.            
  976.             if($usr==null){  // bad token
  977.                 $this->get('session')->getFlashBag()->add(
  978.                     'Erreur',
  979.                     'La page demandée n\'existe pas ! (bdt)'
  980.                 );
  981.                 // Affichage page inexistante
  982.                 return $this->render('default\noway.html.twig', 
  983.                     array(
  984.                         'linkaccueil'=> 1,
  985.                         'width'=> 400,
  986.                         'height'=> 100
  987.                     )
  988.                 );        
  989.                 
  990.             }else{  // tok ok, vérif délai
  991.             
  992.                 $usrmaictllim = $usr->getUsrmaictllim();    // date limite de vérif validité e-mail suite ouverture de compte
  993.                 $maintenant = time();
  994.                 if($usrmaictllim < $maintenant){    // trop tard : chgt avant 24h max
  995.                     $this->get('session')->getFlashBag()->add(
  996.                         'Erreur',
  997.                         'Le délai de vérification de l\'e-mail (24h) est dépassé (date limite : '.date('d/m/Y H:i',$usrmaictllim).'. Veuillez refaire une demande de création de compte (tim)'
  998.                     );
  999.                     // inactivation compte : modif e-mail pour permettre nouv dde avec même e-mail
  1000.                     $usremail = $usr->getUsremail().'.outlim'.rand(1, 999);
  1001.                     $usr->setUsremail($usremail);
  1002.                     $usr->setUsrmaictltok(null);                    // token lien vérif validité d'un e-mail suite ouverture compte
  1003.                     $usr->setUsrmaictllim(null);                        // ràz durée du lien de vérification de la validité d'un e-mail suite ouverture compte
  1004.                     $em->persist($usr);
  1005.                     $em->flush();
  1006.                     
  1007.                     // Affichage page inexistante
  1008.                     return $this->render('default\noway.html.twig', 
  1009.                         array(
  1010.                             'linkaccueil'=> 1,
  1011.                             'width'=> 400,
  1012.                             'height'=> 100
  1013.                         )
  1014.                     );
  1015.             
  1016.                 }else{        // délai OK, validation ouverture de compte, expédition mail aux admin's
  1017.  
  1018.                     // affichage confirmation d'ouverture du compte, envoi avis aux administrateurs de la demande
  1019.                     // ============================= envoi d'un mail aux ADMIN
  1020.                     $mailaenv = array();
  1021.                     $mailaenv['sujet'] = "Demande d'ouverture de compte : Collectiv'Finance";
  1022.                     $mailaenv['titre'] = "[Rural Consult] Création de compte d'accès aux outils d'analyse financière'";
  1023.                     $mailaenv['expediteur_nom'] = "Assistance technique Rural Consult";
  1024.                     $mailaenv['expediteur_email'] = "assistance.technique@solidaires.com";        // TODO à modifier
  1025.                     $mailaenv['fichiers'] = array();                    // les fichiers joints
  1027.                     $mailaenv['cc'] = '';           // pas de copie ici
  1028.                     $mailaenv['bcc'] = '';        // pas de copi cach
  1030.                     $urllogo = $this->parambag->get('img_path')."entete_emailing.png";
  1031.                     
  1032.                     // texte du mail
  1033.                     $bodymail = "<div style='width:680px;margin:0 auto;'>";
  1034.                     $bodymail.= "<img style='width:680px;height:58px;border:none' src='".$urllogo."'>";
  1035.                     $bodymail.= "<div style='width:677px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #ff0000;overflow:hidden;'>";
  1036.                     $bodymail.= "<p style='padding:30px 10px;'>Bonjour,<br />&nbsp;<br />";
  1037.                     $bodymail.= "En tant qu'administrateur des outils d'analyse financière de Rural Consult, vous recevez ce courriel pour vous informer d'une demande d'ouverture de compte.<br />&nbsp;<br />";
  1038.                     $bodymail.= "La demande est faite par : <b>".$usr->getUsrnom()." ".$usr->getUsrpre()." - ".$usr->getusrorg()."</b><br />&nbsp;<br />";
  1039.                     $bodymail.= "Vous pouvez consulter et valider cette demande en vous connectant sur le site Collectiv'Finance : <a href=";
  1040.                     $bodymail.= $this->parambag->get('web_path')."><b>Vous connecter</b></a><br />&nbsp;<br />";
  1041.                     $bodymail.= "Si vous validez cette demande, le demandeur recevra un courriel pour l'informer de l'activation de son compte lui permettant d'accéder aux outils d'analyse financière.<br />&nbsp;<br />";
  1042.                     $bodymail.= "<span style='font-weight: 600;'>Rural Consult</strong><br />";
  1043.                     $bodymail.= "<span style='font-weight: 600;color:#ff0000;'>Banque des Territoires - Caisse des Dépôts</span><br />&nbsp;<br />";
  1044.                     $bodymail.= "</p></div>";
  1045.                     $bodymail.= "<div style='width:679px;height:20px;text-align:center;background:#ff0000;font-size:12px Arial, Helvetica, sans-serif;color:#fff;'>";
  1046.                     $bodymail.= "Rural Consult © Tous droits réservés</div>";
  1047.                     $bodymail.= "</div>";
  1048.                     $mailaenv['body'] = $bodymail;
  1049.                     
  1050.                     // 1° mail vers assistance.technique@solidaires.com
  1051.                     $mailaenv['destinataire_nom'] = "Administrateur Rural Consult";
  1052.                     $mailaenv['destinataire_email'] = "assistance.technique@solidaires.com";            // TODO à modifier
  1053.                     $unmess = $this->meylerservice->envoidunmail('Demande ouverture compte',$mailaenv);     // envoi
  1055.                     // 2° mail vers damien.christiany@caissedesdepots.fr (06/23...))
  1056.                     // $mailaenv['destinataire_nom'] = "Administrateur Rural Consult";
  1057.                     // $mailaenv['destinataire_email'] = "damien.christiany@caissedesdepots.fr";
  1058.                     // $unmess = $this->meylerservice->envoidunmail('Demande ouverture compte',$mailaenv);     // envoi
  1060.                     $usr->setUsrmaictltok(null);                            // token lien vérif validité d'un e-mail suite ouverture compte
  1061.                     $usr->setUsrmaictllim(null);                                // ràz durée du lien de vérification de la validité d'un e-mail suite ouverture compte
  1062.                     $em->persist($usr);
  1063.                     $em->flush();
  1066.                     $this->get('session')->getFlashBag()->add(
  1067.                         'Succès',
  1068.                         "Votre demande d'ouverture de compte a été confirmée. Rural Consult en a été informé et donnera rapidement suite à votre demande."
  1069.                     );
  1070.                     return $this->redirect($this->generateUrl('pageaccueil'));
  1071.                 }
  1072.                 
  1073.             }
  1074.         }
  1075.     }
  1080.     // Identifiant oublié : envoi d'un mail de renvoi du login
  1081.     #[Route(path: '/flogin', name: 'identifoubli')]
  1082.     public function loginoubli
  1083.         (
  1084.             Request $request, 
  1085.             ManagerRegistry $doctrine,
  1086.             LOGDEFService $logdefservice,
  1087.         ): Response
  1088.     {
  1089.         
  1090.         $msgcplt=''; $loginchgoblig = 0; $floginemail = '';
  1091.         if(isset($_POST['floginemail'])){
  1093.             // begin token-guard --------------------------------------------------------------------------------------------------------------
  1094.             $csrfToken = $_POST['_csrf_token'];
  1095.             if (false === $this->csrfTokenManager->isTokenValid(new CsrfToken('identifoubliadm48', $csrfToken))) {
  1096.                 $txtmsg = "Une erreur a eu lieu ! Veuillez reprendre votre saisie (fat)";    // false token
  1097.                 $this->get('session')->getFlashBag()->add(
  1098.                     'Erreur',
  1099.                    $txtmsg
  1100.                 );
  1101.                 return $this->render('usr\loginoubli.html.twig', array(
  1102.                     'msgcplt' => $msgcplt,
  1103.                     'loginchgoblig' => $loginchgoblig,
  1104.                     'floginemail' => $floginemail,
  1105.                 ));
  1106.                 //throw new InvalidCsrfTokenException('Invalid CSRF token.'); //non utilisé ici -> ajax
  1107.                 // end token-guard --------------------------------------------------------------------------------------------------------------
  1108.                 
  1109.             }else{  // vérif e-mail saisi, rech compte etc..
  1110.        
  1111.                 $floginemail = $_POST['floginemail'];
  1113.                 $em = $doctrine->getManager();
  1114.                 $usr = $em->getRepository(usr::class)->findOneBy(array('usremail'=>$floginemail));
  1115.                 if($usr==null){
  1116.                     $txtmsg = "Une erreur a eu lieu ! Veuillez reprendre votre saisie. (not)";    // non trouvé
  1117.                     $msgcplt = "Si vous ne vous souvenez pas de l'e-mail ou de l'identifiant associé à votre compte, contactez notre support technique";
  1118.                     
  1119.                     $this->get('session')->getFlashBag()->add(
  1120.                         'Erreur',
  1121.                         $txtmsg
  1122.                         //'L\'E-mail saisi n\'est associé à aucun compte !'     trop explicite :-(
  1123.                     );
  1124.                     
  1125.                     // ré-Affichage loginoubli (affiché soit à la dde, soit chgt login oblig)
  1126.                     if(isset($_POST['loginchgoblig'])){
  1127.                         $loginchgoblig = $_POST['loginchgoblig'];
  1128.                     }
  1129.                     
  1130.                     return $this->render('usr\loginoubli.html.twig', array(
  1131.                         'msgcplt' => $msgcplt,
  1132.                         'loginchgoblig' => $loginchgoblig,
  1133.                         'floginemail' => $floginemail,
  1134.                     ));        
  1135.                     
  1136.                 }else{  // vérif statut du compte, si pas ok renvoi vers login
  1137.                     
  1138.                     // dans tous les cas suivants, renvoi vers login
  1139.                     // a) les infobulles fusion de la page
  1140.                     // $lesdefs = array('ppi','mod','pro','pli');
  1141.                     // $deflog = array();
  1142.                     // foreach($lesdefs as $ladef){
  1143.                         // $deflog[$ladef] = $logdefservice->get_unedef($ladef); 
  1144.                     // }
  1146.                     if($usr->getUsrstatut()!=1){
  1147.                         if($usr->getUsrstatut()==0){
  1148.                             $txtmsg = "Votre compte n'est pas actif. Veuillez refaire une demande de renvoi d'identifiant lorsque votre compte sera activé. (noa)";    // non activé
  1149.                         }else{
  1150.                             $txtmsg = "Votre compte est bloqué. Veuillez contacter notre assistance technique en nous envoyant un courriel à l'adresse assistance.technique@solidaires.com (cbl)";    // compte bloqué
  1151.                         }
  1152.                         $this->get('session')->getFlashBag()->add(
  1153.                             'Erreur',
  1154.                             $txtmsg
  1155.                         );
  1157.                         return $this->render('security/login.html.twig', 
  1158.                             array(
  1159.                                 'last_username' => '',
  1160.                                 'error' => '',
  1161.                                 // 'deflog' => $deflog
  1162.                             )
  1163.                         );                    
  1164.                     
  1165.                     }else{    // compte OK, vérif dat der envoi login et nb ddes (si >5 en moins d'un jour => blocage)
  1167.                         $datenvlog = new \DateTime();
  1168.                         $hier = date('Y-m-d H:i:s', time()-(3600*24));
  1169.                         
  1170.                         if($usr->getUsrdatenvlog()==null){  // cas de la 1° dde envoi log
  1171.                             $datenvlog->createFromFormat("Y m d ", time());
  1172.                             $usr->setUsrdatenvlog($datenvlog);
  1173.                             $usr->setUsrnbenvlog(0);    // idem envoi log / pwd
  1174.                             $em->persist($usr);
  1175.                             $em->flush();
  1176.                         }else{  // si antérieur à hier, raz
  1177.                             $usrdatenvlog = $usr->getUsrdatenvlog()->format('Y-m-d H:i:s');
  1178.                             if($usrdatenvlog < $hier){    // dernière dde antérieure à hier, raz
  1179.                                 $usr->setUsrdatenvlog($datenvlog);  // attrib date du jour
  1180.                                 $usr->setUsrnbenvlog(0);    // 1° envoi log en  24h
  1181.                                 $em->persist($usr);
  1182.                                 $em->flush();
  1183.                             }
  1184.                         }
  1185.                         
  1186.                         $usrdatenvlog = $usr->getUsrdatenvlog()->format('Y-m-d H:i:s');
  1187.                         if(($usrdatenvlog >= $hier)&&($usr->getUsrnbenvlog()>=5)){    // si plus de 5 ddes depuis hier
  1188.                             $txtmsg = 'Une erreur a eu lieu ! Veuillez reprendre votre saisie (ab)';        // abus
  1189.                             $this->get('session')->getFlashBag()->add(
  1190.                                 'Erreur',
  1191.                                 $txtmsg
  1192.                             );
  1193.                             
  1194.                             return $this->render('security/login.html.twig', 
  1195.                                 array(
  1196.                                     'last_username' => '',
  1197.                                     'error' => '',
  1198.                                     'deflog' => $deflog
  1199.                                 )
  1200.                             );
  1201.                         
  1202.                         }else{        // tout ok envoi du mail de renvoi de l'identifiant
  1204.                             $usr_login = $usr->getUsername();
  1206.                             $nbenvlog = $usr->getUsrnbenvlog() + 1;
  1207.                             $usr->setUsrnbenvlog($nbenvlog);    // nième envoi log
  1208.                             $em->persist($usr);
  1209.                             $em->flush();
  1210.                         
  1211.                             $mailaenv = array();
  1212.                             $mailaenv['titre'] = '[rural Consult] Renvoi de votre identifiant';
  1213.                             $mailaenv['expediteur_nom'] = "Assistance technique Rural Consult";
  1214.                             $mailaenv['expediteur_email'] = "assistance.technique@solidaires.com";
  1215.                             $mailaenv['destinataire_nom'] = $usr->getUsrpre().' '.$usr->getUsrnom();
  1216.                             $mailaenv['destinataire_email'] = $_POST['floginemail'];
  1217.                             
  1218.                             $mailaenv['cc'] = '';           // pas de copie ici
  1219.                             
  1220.                             $destinataire_nom_bcc = "Assistance technique Rural Consult";    
  1221.                             $destinataire_email_bcc = "assistance.technique@solidaires.com";    
  1222.                             $mailaenv['bcc'] = array($destinataire_email_bcc => $destinataire_nom_bcc);
  1223.                             
  1224.                             $mailaenv['fichiers'] = array();                    // pas de fichier joint ici
  1225.                             
  1226.                             $mailaenv['sujet'] = "Renvoi de votre identifiant Collectiv'Finance";
  1227.                             $urllogo = $this->parambag->get('img_path')."entete_emailing.png";
  1228.                             
  1229.                             // texte du mail
  1230.                             $bodymail = "<div style='width:680px;margin:0 auto;'>";
  1231.                             $bodymail.= "<img style='width:680px;height:58px;border:none' src='".$urllogo."'>";
  1232.                             $bodymail.= "<div style='width:677px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #ff0000;overflow:hidden;'>";
  1233.                             $bodymail.= "<p style='padding:30px 10px;'>Bonjour ".$mailaenv['destinataire_nom'].",<br />&nbsp;<br />";
  1234.                             $bodymail.= "Nous avons reçu une demande de renvoi de votre identifiant le ".$datenvlog->format("d-m-Y H:i").".<br />";
  1235.                             $bodymail.= "Votre identifiant : <b style='color:#ff0000';>".$usr_login."</b><br />&nbsp;<br />";
  1237.                             $bodymail.= "Si vous n'êtes pas à l'origine de cette demande, ignorez ce courriel.<br />&nbsp;<br />";
  1238.                             $bodymail.= "<i><span style='font-weight: 600;color:#0ea210;'>Important</span> : Rural Consult ne vous enverra jamais un courriel vous demandant d'indiquer votre mot de passe.</i><br />&nbsp;<br />";
  1239.                             $bodymail.= "<span style='font-weight: 600;'>Rural Consult</strong><br />";
  1240.                             $bodymail.= "<span style='font-weight: 600;color:#ff0000;'>Banque des Territoires - Caisse des Dépôts</span><br />&nbsp;<br />";
  1241.                             $bodymail.= "</p></div>";
  1242.                             $bodymail.= "<div style='width:679px;height:20px;text-align:center;background:#ff0000;font-size:12px Arial, Helvetica, sans-serif;color:#fff;'>";
  1243.                             $bodymail.= "Rural Consult © Tous droits réservés</div>";
  1244.                             $bodymail.= "</div>";
  1245.                             $mailaenv['body'] = $bodymail;
  1247.                             $unmess = $this->meylerservice->envoidunmail('loginoubli',$mailaenv);     // envoi
  1248.                             
  1249.                             $this->get('session')->getFlashBag()->add(
  1250.                                 'Succès',
  1251.                                 "Un e-mail vous a été envoyé. Il contient votre identifiant de connexion."
  1252.                             );
  1254.                             return $this->render('security/login.html.twig', 
  1255.                                 array(
  1256.                                     'last_username' => '',
  1257.                                     'error' => '',
  1258.                                     'deflog' => $deflog
  1259.                                 )
  1260.                             );
  1261.                         }
  1262.                     }
  1263.                 }
  1264.                     
  1265.             }
  1266.             
  1267.         }else{
  1268.             
  1269.             // Affichage loginoubli
  1270.             return $this->render('usr\loginoubli.html.twig', array(
  1271.                 'msgcplt' => $msgcplt,
  1272.                 'loginchgoblig' => $loginchgoblig,
  1273.                 'floginemail' => $floginemail,
  1274.             ));        
  1275.         }
  1276.         
  1277.     }
  1280.     
  1281.     // PWD oublié : envoi d'un mail pour réinitialiser le pwd
  1282.     #[Route(path: '/fpwd', name: 'motdpasseoubli')]
  1283.     public function pwdoubli
  1284.         (
  1285.             Request $request, 
  1286.             ManagerRegistry $doctrine,
  1287.             LOGDEFService $logdefservice,
  1288.         ): Response
  1289.     {
  1290.     
  1291.         //var_dump($request);
  1292.         $msgcplt='';
  1293.         
  1294.         $pwdchgoblig = 0;
  1295.         if(isset($_POST['fpwdemail'])){
  1296.             
  1297.             $em = $doctrine->getManager();
  1298.             $usr = $em->getRepository(usr::class)->findOneBy(array('usremail'=>$_POST['fpwdemail']));
  1299.             if($usr == null){
  1300.                 // Message d'information    
  1301.                 $this->get('session')->getFlashBag()->add(
  1302.                     'Erreur',
  1303.                     'Une erreur de saisie ne nous permet pas d\'identifier votre compte'
  1304.                 );
  1305.                 $msgcplt = "Si vous ne vous souvenez pas de l'e-mail associé à votre compte, veuillez nous écrire à l'adresse ci-dessous.";
  1306.                 
  1307.                 // ré-Affichage pwdoubli (affiché soit à la dde, soit chgt pwd oblig)
  1308.                 if(isset($_POST['pwdchgoblig'])){
  1309.                     $pwdchgoblig = $_POST['pwdchgoblig'];
  1310.                 }
  1311.                 
  1312.                 return $this->render('usr/pwdoubli.html.twig', array(
  1313.                     'msgcplt' => $msgcplt,
  1314.                     'pwdchgoblig' => $pwdchgoblig,
  1315.                     'fpwdemail' => $_POST['fpwdemail']
  1316.                 ));        
  1317.                 
  1318.             }else{  // ok, envoi du mail
  1319.             
  1320.                 $token = $_POST['_csrf_token'];
  1321.                 $datddechgpdw = new \DateTime();
  1322.                 $datddechgpdw->createFromFormat("Y m d ", time());
  1323.                 $usr->setUsrchgpwdtok($token);                // CSRF token dde chgt PWD
  1324.                 $usr->setUsrdatddechgpwd(time());        // Timestamp dde chgt PWD
  1325.                 $cpteurdde = $usr->getUsrnbenvpwd() + 1;
  1326.                 $usr->setUsrnbenvpwd($cpteurdde);            // à titre indicatif, nb dde changement de pwd
  1327.                 $em->persist($usr);
  1328.                 $em->flush();
  1331.                 // préparation du mèl
  1332.                 $mailaenv = array();
  1333.                 $mailaenv['sujet'] = "Demande de changement de mot de passe : Collectiv'Finance";
  1334.                 $mailaenv['titre'] = "[Rural Consult] Demande de changement de mot de passe";
  1335.                 $mailaenv['expediteur_nom'] = "Assistance technique Rural Consult";
  1336.                 $mailaenv['expediteur_email'] = "assistance.technique@solidaires.com";            // TODO à modifier
  1337.                 $mailaenv['destinataire_nom'] = $usr->getUsrpre().' '.$usr->getUsrnom();
  1338.                 $mailaenv['destinataire_email'] = $_POST['fpwdemail'];
  1339.                 $mailaenv['fichiers'] = array();                    // les fichiers joints
  1340.                 
  1341.                 //$mailaenv['fichiers'][0] = array();               // 1° fichier à joindre  => pas de documents joints
  1342.                 //$mailaenv['fichiers'][0]['chemin_fichier'] = "";
  1343.                 //$mailaenv['fichiers'][0]['nom_fichier'] = "";
  1344.                 //$mailaenv['fichiers'][0]['nom_orig'] = "";
  1345.                 
  1346.                 $mailaenv['cc'] = '';           // pas de copie ici
  1347.                 
  1348.                 $destinataire_nom_bcc = "Assistance technique Rural Consult";    
  1349.                 $destinataire_email_bcc = "assistance.technique@solidaires.com";    
  1350.                 $mailaenv['bcc'] = array($destinataire_email_bcc => $destinataire_nom_bcc);
  1352.                 $urllogo = $this->parambag->get('img_path')."entete_emailing.png";
  1353.                 
  1354.                 // texte du mail
  1355.                 $bodymail = "<div style='width:680px;margin:0 auto;'>";
  1356.                 $bodymail.= "<img style='width:680px;height:58px;border:none' src='".$urllogo."'>";
  1357.                 $bodymail.= "<div style='width:677px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #ff0000;overflow:hidden;'>";
  1358.                 $bodymail.= "<p style='padding:30px 10px;'>Bonjour,<br />&nbsp;<br />";
  1359.                 $bodymail.= "Nous avons reçu une demande de changement du mot de passe associé à votre E-mail à cette date : ".$datddechgpdw->format("d-m-Y H:i").". ";
  1360.                 $bodymail.= "Si vous êtes à l'origine de cette demande, suivez les instructions ci-dessous.<br />&nbsp;<br />";
  1361.                 $bodymail.= "Cliquez sur le lien ci-après pour réinitialiser votre mot de passe : <a href=";
  1362.                 $bodymail.= $this->parambag->get('web_path')."mpwd?ie=UTF8&tok=".$token.">Lien pour la réinitialisation de votre mot de passe</a><br />&nbsp;<br />";
  1363.                 $bodymail.= "Si vous n'avez pas demandé de changement de votre mot de passe, ignorez ce courriel.<br />";
  1364.                 $bodymail.= "Si vous rencontrez des difficultés pour changer de mot de passe, veuillez nous envoyer un courriel à l'adresse suivante : <a href='mailto:assistance.technique@solidaires.com' title='Aide Rural Consult'>assistance.technique@solidaires.com.</a><br / >&nbsp;<br />";
  1365.                 $bodymail.= "<i><span style='font-weight: 600;color:#0ea210;'>Important</span> : Rural Consult ne vous enverra jamais un courriel vous demandant d'indiquer votre mot de passe.</i><br />&nbsp;<br />";
  1366.                 $bodymail.= "<span style='font-weight: 600;'>Rural Consult</strong><br />";
  1367.                 $bodymail.= "<span style='font-weight: 600;color:#ff0000;'>Banque des Territoires - Caisse des Dépôts</span><br />&nbsp;<br />";
  1368.                 $bodymail.= "</p></div>";
  1369.                 $bodymail.= "<div style='width:679px;height:20px;text-align:center;background:#ff0000;font-size:12px Arial, Helvetica, sans-serif;color:#fff;'>";
  1370.                 $bodymail.= "Rural Consult © Tous droits réservés</div>";
  1371.                 $bodymail.= "</div>";
  1372.                 $mailaenv['body'] = $bodymail;
  1373.                 
  1374.                 $unmess = $this->meylerservice->envoidunmail('reinitialisation mot de passe',$mailaenv);     // envoi
  1376.                 $this->get('session')->getFlashBag()->add(
  1377.                     'Succès',
  1378.                     'Un courriel vous a été envoyé. Vous y trouverez un lien pour réinitialiser votre mot de passe'
  1379.                 );
  1381.                 // a) les infobulles fusion de la page
  1382.                 // $lesdefs = array('ppi','mod','pro','eau','pfi','lis','mev');
  1383.                 $lesdefs = array('ppi','mod','pro','pli');
  1384.                 $deflog = array();
  1385.                 foreach($lesdefs as $ladef){
  1386.                     $deflog[$ladef] = $logdefservice->get_unedef($ladef); 
  1387.                 }
  1389.                 return $this->render('security/login.html.twig', 
  1390.                     array(
  1391.                         'last_username' => '',
  1392.                         'error' => '',
  1393.                         'deflog' => $deflog
  1394.                     )
  1395.                 );
  1396.                 
  1397.             }
  1398.             
  1399.         }else{
  1400.         
  1401.             // Affichage pwdoubli
  1402.             return $this->render('usr\pwdoubli.html.twig', array(
  1403.                 'msgcplt' => $msgcplt,
  1404.                 'pwdchgoblig' => $pwdchgoblig,
  1405.                 'fpwdemail' => ''
  1406.             ));        
  1407.         }
  1408.         
  1409.     }
  1413.     
  1414.     // Provenance :lien contenu dans un mail de réponse à une demande de changement de mot de passe
  1415.     #[Route(path: '/mpwd', name: 'motdpassemodif')]
  1416.     public function pwdmodif
  1417.         (
  1418.             Request $request, 
  1419.             ManagerRegistry $doctrine,
  1420.             UserPasswordHasherInterface $passwordHasher,
  1421.         ): Response
  1422.     {
  1423.         
  1424.         // pwd à modifier
  1425.         //var_dump($request);
  1426.         
  1427.         if(!isset($_GET['tok'])){   // no token
  1428.             $this->get('session')->getFlashBag()->add(
  1429.                 'Erreur',
  1430.                 'La page demandée n\'existe pas ! (nt)'
  1431.             );
  1432.             return $this->render('default\noway.html.twig', 
  1433.                 array(
  1434.                     'linkaccueil'=> 1,
  1435.                     'width'=> 400,
  1436.                     'height'=> 100
  1437.                 )
  1438.             );        
  1439.             
  1440.         }else{  // ya1token
  1442.             $em = $doctrine->getManager();
  1443.             $usr = $em->getRepository(usr::class)->findOneBy(array('usrchgpwdtok'=>$_GET['tok']));
  1444.             if($usr == null){  // bad token
  1445.                 $this->get('session')->getFlashBag()->add(
  1446.                     'Erreur',
  1447.                     'La page demandée n\'existe pas ! (bdt)'
  1448.                 );
  1449.                 return $this->render('default\noway.html.twig', 
  1450.                     array(
  1451.                         'linkaccueil'=> 1,
  1452.                         'width'=> 400,
  1453.                         'height'=> 100
  1454.                     )
  1455.                 );        
  1456.                 
  1457.             }else{  // tok ok, vérif délai
  1458.             
  1459.                 $usrid = $usr->getUsrid();
  1460.                 $usrdatddechg = $usr->getUsrdatddechgpwd();        // int contenant la date/heure de demande
  1461.                 $letemps = time();
  1462.                 $hier = time()-(3600*24);
  1464.                 if($usrdatddechg < $hier){    // after time : chgt avant 24h max
  1465.                     $this->get('session')->getFlashBag()->add(
  1466.                         'Erreur',
  1467.                         'Le délai de validité de votre demande de changement de mot de passe (24h) est dépassé depuis le '.date('d/m/Y H:i',$usrdatddechg).'. Veuillez refaire une demande de changement de mot de passe. (tim)'
  1468.                     );
  1469.                     return $this->render('default\noway.html.twig', 
  1470.                         array(
  1471.                             'linkaccueil'=> 1,
  1472.                             'width'=> 400,
  1473.                             'height'=> 100
  1474.                         )
  1475.                     );
  1476.                     
  1477.                 }else{  // tout ok, affichage page saisie / modif pwd 
  1478.                     return $this->render('usr\pwdmodif.html.twig', 
  1479.                         array(
  1480.                             'tok' => $_GET['tok'],
  1481.                             'missens' => ($usrid * 117),        // brouiller
  1482.                             'msgcplt' => '',
  1483.                         )
  1484.                     );
  1485.                 }
  1486.             }
  1487.         }
  1488.     }
  1490.     
  1492.     // confirmation changement mot de passe, vérifications diverses
  1493.     #[Route(path: '/cpwd', name: 'motdpasseconf')]
  1494.     public function pwdconf
  1495.         (
  1496.             Request $request, 
  1497.             ManagerRegistry $doctrine,
  1498.             LOGDEFService $logdefservice,
  1499.             UserPasswordHasherInterface $passwordHasher
  1500.         ): Response
  1501.     {
  1502.         
  1503.         // modif pwd confirmée
  1504.         $flagok = true;
  1505.         //var_dump($request);
  1506.         // vérifs diverses : token ok, missens ok, pwd a et b ok
  1507.         if( (!isset($_POST['_csrf_token'])) || (!isset($_POST['_missens'])) || (!is_numeric($_POST['_missens'])) || ($_POST['_mpwdb']!=$_POST['_mpwda']) ){
  1508.             $flagok = false;
  1509.         }
  1510.         
  1511.         if($flagok == false){   // problème
  1512.             $this->get('session')->getFlashBag()->add(
  1513.                 'Erreur',
  1514.                 'La page demandée n\'existe pas ! (pb)'
  1515.             );
  1516.             return $this->render('default\noway.html.twig', 
  1517.                 array(
  1518.                     'linkaccueil'=> 1,
  1519.                     'width'=> 400,
  1520.                     'height'=> 100
  1521.                 )
  1522.             );
  1523.             
  1524.         }else{  // ok à priori
  1525.             // var_dump($_POST);
  1526.             $em = $doctrine->getManager();
  1527.             $usrid = ($_POST['_missens'] / 117);      // voir unptipeupluo
  1528.             $usr = $em->getRepository(usr::class)->findOneBy(array('usrchgpwdtok'=>$_POST['_csrf_token'], 'usrid'=>$usrid));
  1530.             if($usr == null){  // bad couple token/usrid
  1531.                 $this->get('session')->getFlashBag()->add(
  1532.                     'Erreur',
  1533.                     'La page demandée n\'existe pas ! (bdt)'
  1534.                 );
  1535.                 return $this->render('default\noway.html.twig', 
  1536.                     array(
  1537.                         'linkaccueil'=> 1,
  1538.                         'width'=> 400,
  1539.                         'height'=> 100
  1540.                     )
  1541.                 );        
  1542.                 
  1543.             }else{  // tok + usrid ok, vérif longueur des pwd et contenus retour login après màj ou non
  1545.                 $pwdok = $this->usrservice->verif_pwd_usr($_POST['_mpwda']); 
  1546.                 if(($_POST['_mpwda'] != $_POST['_mpwdb']) || ($pwdok==false)){
  1547.                     $this->get('session')->getFlashBag()->add(
  1548.                         'Erreur',
  1549.                         'Votre mot de passe ne répond pas aux conditions de sécurité requises (ab)'
  1550.                     );
  1551.                     return $this->render('security/login.html.twig', 
  1552.                         array(
  1553.                             'last_username' => '',
  1554.                             'error' => ''
  1555.                         )
  1556.                     );
  1557.                 
  1558.                 }else{        // tout ok, validation nouv pwd
  1559.                     
  1560.                     $usrdatchgpwd = new \DateTime();
  1561.                     $usrdatchgpwd->createFromFormat("Y-m-d H:i:s", time());
  1562.                     
  1563.                     $hashedPassword = $passwordHasher->hashPassword(
  1564.                         $usr,
  1565.                         $_POST['_mpwda']
  1566.                     );
  1567.                     $usr->setPassword($hashedPassword);
  1568.                     $usr->setUsrchgpwdtok(null);
  1569.                     $usr->setUsrdatddechgpwd(null);
  1570.                     $usr->setUsrdatchgpwd($usrdatchgpwd);
  1571.                     $em->persist($usr);
  1572.                     $em->flush();
  1573.                     
  1574.                     $this->get('session')->getFlashBag()->add(
  1575.                         'Succès',
  1576.                         'Votre mot de passe a été modifié avec succès'
  1577.                     );
  1579.                     // a) les infobulles fusion de la page
  1580.                     // $lesdefs = array('ppi','mod','pro','eau','pfi','lis','mev');
  1581.                     $lesdefs = array('ppi','mod','pro','pli');
  1582.                     $deflog = array();
  1583.                     foreach($lesdefs as $ladef){
  1584.                         $deflog[$ladef] = $logdefservice->get_unedef($ladef); 
  1585.                     }
  1587.                     return $this->render('security/login.html.twig', 
  1588.                         array(
  1589.                             'last_username' => '',
  1590.                             'error' => '',
  1591.                             'deflog' => $deflog
  1592.                         )
  1593.                     );
  1594.                     
  1595.                 }
  1596.             }
  1597.         }
  1598.     }
  1602.     // EMAILING'S ============================================
  1603.     // TODO : Vérifier fonctionnement (31/07/24)
  1604.     // Expédition d'un mailing pour changement de pwd obligatoire
  1605.     // envoi à tous les usr dont usrdatchgpwd < date jour -1 an ou vide
  1606.     #[Route(path: '/mailchgpwd', name: 'envmailddechgpwd')]
  1607.     public function pwdchgoblig
  1608.         (
  1609.             Request $request, 
  1610.             ManagerRegistry $doctrine
  1611.         ): Response
  1612.     {
  1614.         $em = $doctrine->getManager();
  1615.         $user = $this->getUser();
  1616.         
  1617.         $lstadmin = array_merge($this->divservice->getIdGestionnaire(), $this->divservice->getIdAdmin());
  1618.         if(($user != null)&&(in_array($user->getUsrid(), $lstadmin))){       // gestionnaire + admin
  1619.        
  1620.             $search_now = time();
  1621.             $datchglimit = date('Y-m-d', mktime(0,0,0,date('m', $search_now),date('d', $search_now),date('Y', $search_now)-1));
  1622.             $nbmailenvoyes = 0;
  1624.             // préparation du mèl
  1625.             $mailaenv = array();
  1626.             $mailaenv['sujet'] = "[Rural Consult] Renouvellement de votre mot de passe Collectiv'Finances";
  1627.             $mailaenv['titre'] = "[Rural Consult] Renouvellement de votre mot de passe";
  1628.             $mailaenv['expediteur_nom'] = "Assistance technique Rural Consult";
  1629.             $mailaenv['expediteur_email'] = "assistance.technique@solidaires.com";            // TODO à modifier
  1630.             $mailaenv['destinataire_nom'] = "";
  1631.             $mailaenv['destinataire_email'] = "";
  1632.             $mailaenv['fichiers'] = array();                    // les fichiers joints
  1633.             //$mailaenv['fichiers'][0] = array();               // 1° fichier à joindre  => pas de documents joints
  1634.             //$mailaenv['fichiers'][0]['chemin_fichier'] = "";
  1635.             //$mailaenv['fichiers'][0]['nom_fichier'] = "";
  1636.             //$mailaenv['fichiers'][0]['nom_orig'] = "";
  1638.             $mailaenv['cc'] = '';           // pas de copie ici
  1640.             $destinataire_nom_bcc = "Assistance technique Rural Consult";    
  1641.             $destinataire_email_bcc = "assistance.technique@solidaires.com";    
  1642.             $mailaenv['bcc'] = array($destinataire_email_bcc => $destinataire_nom_bcc);
  1644.             $urllogo = $this->parambag->get('img_path')."entete_emailing.png";
  1645.             $web_path = $this->parambag->get('web_path');
  1646.             
  1647.             // à effectuer en N fois 
  1648.             // requête préalable : UPDATE `cdc`.`usr` SET `usrdatenvchgpwd` = NULL, `usrchgpwdtok` = NULL
  1649.             $query = $em->getRepository(usr::class)->createQueryBuilder('usr'); 
  1650.             $query
  1651.                 ->select('usr')
  1652.                 ->where($query->expr()->orX(
  1653.                        $query->expr()->lte('usr.usrchgpwdtok', ':datchglimit'),          // pwd pas changé depuis limit
  1654.                        $query->expr()->isNull('usr.usrchgpwdtok'),
  1655.                        $query->expr()->eq('usr.usrchgpwdtok', ':valzero')
  1656.                    ))            
  1657.                 ->setParameter('datchglimit' , $datchglimit)
  1658.                 ->setParameter('valzero' , null)
  1659.                 // ->andwhere('usr.usrid >= :usrid_mini')                                  
  1660.                 // ->andwhere('usr.usrid <= :usrid_maxi')
  1661.                 // ->setParameter('usrid_mini' , 3051)                     // 3246 limite max, éviter 3150 lhostis
  1662.                 // ->setParameter('usrid_maxi' , 3149)                     // 3149 16/10 - 3050 08/10 - 2950 30/08 23:04 - 2800 30/08 11:45 - 2600 27/08 13:22
  1663.                 // ->andwhere('usr.usrdatlog IS NULL')                     // A SUPPRIMER une fois les mails envoyés
  1664.                 //->andwhere('usr.usrdatenvchgpwd IS NULL')     // A REACTIVER une fois les mails envoyés
  1665.                 //->andwhere('usr.USRCHGPWDTOK IS NULL')         // A REACTIVER une fois les mails envoyés
  1666.                 ->orderBy('usr.usrdatcre', 'ASC')
  1667.             ;
  1668.             $utilisateurs = $query->getQuery()->getResult();
  1669.             $nb_usr = count($utilisateurs);
  1670.             
  1671.             if(count($utilisateurs)>0){
  1672.                 foreach($utilisateurs as $usr){
  1674.                     $nombr_alea = rand().'cdc'.rand().'fc';
  1675.                     $mailaenv['destinataire_nom'] = "";
  1676.                     $mailaenv['destinataire_email'] = $usr->getUsremail();
  1677.                     
  1678.                     // texte du mail
  1679.                     $bodymail = "<div style='width:680px;margin:0 auto;'>";
  1680.                     $bodymail.= "<img style='width:680px;height:58px;border:none' src='".$urllogo."'>";
  1681.                     $bodymail.= "<div style='width:677px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #ff0000;overflow:hidden;'>";
  1682.                     $bodymail.= "<p style='padding:20px 10px;'>Bonjour <b>".$usr->getUsrpre()." ".$usr->getUsrnom()."</b>,<br />&nbsp;<br />";
  1683.                     $bodymail.= "Vous avez ouvert un compte « Solidaires » le ".$usr->getUsrdatcre()->format("d/m/Y").".<br />";
  1684.                     $bodymail.= "Nous réinstallons désormais cette application dans un nouvel environnement, intégrant le nouveau règlement européen sur la protection des données (RGPD) en vigueur.<br />";
  1685.                     $bodymail.= "Ces nouvelles règles modifient directement la gestion des mots de passe : ainsi, lors de votre prochaine connexion, l’application vous guidera à travers une procédure automatique de changement de votre mot de passe.<br />";
  1686.                     $bodymail.= "En l'absence de renouvellement de votre mot de passe dans les 30 jours, nous procéderons à la suppression de votre compte utilisateur et de vos données saisies d'une antériorité supérieure à 3 ans.<br />";
  1687.                     $bodymail.= "Cliquez sur le lien ci-après pour modifier votre mot de passe dès maintenant : <a href=";
  1688.                     $bodymail.= $web_path."mpwd?ie=UTF8&tok=".$nombr_alea.">Lien pour la réinitialisation de votre mot de passe valable 24 heures</a><br />&nbsp;<br />";
  1689.                     $bodymail.= "Si vous rencontrez des difficultés pour changer de mot de passe, veuillez nous envoyer un courriel à l'adresse suivante : <a href='mailto:assistance.technique@solidaires.com' title='Assistance technique Rural Consult'>assistance.technique@solidaires.com.</a><br / >&nbsp;<br />";
  1690.                     $bodymail.= "<br />&nbsp;<br />";
  1691.                     
  1692.                     $bodymail.= "Collectiv'Finances vous propose des outils d'analyse financière dédiés aux communes et collectivités locales.<br />";
  1693.                     $bodymail.= "Nous vous informons que Collectiv'Finances s’est enrichi d’un nouvel outil : la modélisation financière de projet.<br />";
  1694.                     $bodymail.= "Espérant que ce nouvel outil vous sera utile, nous restons à votre disposition pour toute information supplémentaire.<br />&nbsp;<br />";
  1696.                     $bodymail.= "<i><span style='font-weight: 600;color:#0ea210;'>Important</span> : Rural Consult ne vous enverra jamais un courriel vous demandant d'indiquer votre mot de passe.</i><br />&nbsp;<br />";
  1697.                     $bodymail.= "<span style='font-weight: 600;'>Rural Consult</strong><br />";
  1698.                     $bodymail.= "<span style='font-weight: 600;color:#ff0000;'>Banque des Territoires - Caisse des Dépôts</span><br />&nbsp;<br />";
  1699.                     $bodymail.= "</p></div>";
  1700.                     $bodymail.= "<div style='width:679px;height:20px;text-align:center;background:#ff0000;font-size:12px Arial, Helvetica, sans-serif;color:#fff;'>";
  1701.                     $bodymail.= "Rural Consult © Tous droits réservés</div>";
  1702.                     $bodymail.= "</div>";
  1703.                     $mailaenv['body'] = $bodymail;
  1704.                     
  1705.                     $unmess = $this->meylerservice->envoidunmail('reinitialisation mot de passe',$mailaenv);     // envoi
  1706.                     
  1707.                     $nbmailenvoyes++;
  1708.                     $usrdatenvchgpwd = new \DateTime();
  1709.                     $usrdatenvchgpwd->createFromFormat("Y-m-d H:i:s", time());
  1710.                     
  1711.                     // Enregistrement en bdd
  1712.                     $usr->setUsrchgpwdtok($nombr_alea);
  1713.                     $usr->setUsrdatddechgpwd(time());
  1714.                     $usr->setUsrdatenvchgpwd($usrdatenvchgpwd);
  1715.                     $em->persist($usr);     // TODO à activer en PROD
  1716.                     $em->flush();             // TODO à activer en PROD
  1717.                 }
  1718.                 
  1719.                 $this->get('session')->getFlashBag()->add(
  1720.                     'Succès',
  1721.                     $nbmailenvoyes.' mails envoyés. Nb utilisateurs sélect : '.$nb_usr
  1722.                 );
  1723.                 
  1724.             }else{
  1725.                 
  1726.                 $this->get('session')->getFlashBag()->add(
  1727.                     'Succès',
  1728.                     'Aucun utilisateur sélectionné, aucun courriel à envoyer.'
  1729.                 );
  1730.                 
  1731.             }
  1733.             return $this->redirect($this->generateUrl('pageaccueil'));                    
  1734.         
  1735.         }else{      // erreur réservé admin
  1736.             $this->get('session')->getFlashBag()->add(
  1737.                 'Erreur',
  1738.                 'La page demandée n\'existe pas ! (adm)'
  1739.             );
  1740.             // Affichage page inexistante
  1741.             return $this->render('default\noway.html.twig', 
  1742.                 array(
  1743.                     'linkaccueil'=> 1,
  1744.                     'width'=> 400,
  1745.                     'height'=> 100
  1746.                 )
  1747.             );        
  1748.         }
  1749.     
  1750.     }
  1756.     // Envoi mailing à tous les usr => info EXCEL dans PROSPER et MODELICO
  1757.     #[Route(path: '/mailgraph', name: 'envmailgraph')]
  1758.     public function mailgraph(Request $request, ManagerRegistry $doctrine): Response
  1759.     {
  1761.         // $em = $doctrine->getManager();
  1762.         // $user = $this->getUser();
  1763.         
  1764.         // $lstadmin = $this->divservice->getIdAdmin();
  1765.         // if(($user != null)&&(in_array($user->getUsrid(), $lstadmin))){       // seuls les admin
  1766.         
  1767.             // $nbmailenvoyes = 0;
  1769.             // $mailaenv = array();
  1770.             // $mailaenv['sujet'] = "[Rural Consult] Collectiv'Finance : Les outils financiers";
  1771.             // $mailaenv['titre'] = "[Rural Consult] Collectiv'Finance : Les outils financiers";
  1772.             // $mailaenv['expediteur_nom'] = "Collectiv'Finance Infos";
  1773.             // $mailaenv['expediteur_email'] = "solidaires@solidaires.com";                    // TODO à modifier
  1774.             // $mailaenv['destinataire_nom'] = "";
  1775.             // $mailaenv['destinataire_email'] = "";
  1776.             // $mailaenv['fichiers'] = array();                    // les fichiers joints
  1777.             // $mailaenv['fichiers'][0] = array();               // 1 fichier à joindre
  1778.             // $mailaenv['fichiers'][0]['chemin_fichier'] = $this->get('kernel')->getRootDir(). "/../web/doc/help/";
  1779.             // $mailaenv['fichiers'][0]['nom_fichier'] = "guide-tableau-financier.pdf";
  1780.             // $mailaenv['fichiers'][0]['nom_orig'] = "guide-tableau-financier.pdf";
  1782.             // $mailaenv['cc'] = '';           // pas de copie ici
  1784.             // $destinataire_nom_bcc = "Assistance technique Rural Consult";    
  1785.             // $destinataire_email_bcc = "assistance.technique@solidaires.com";    
  1786.             // $mailaenv['bcc'] = array($destinataire_email_bcc => $destinataire_nom_bcc);
  1788.             // $graph_b = $this->parambag->get('img_path')."graph_b.jpg";
  1789.             // $graph_c = $this->parambag->get('img_path')."graph_c.jpg";
  1790.             // $urllogo = $this->parambag->get('img_path')."entete_emailing.png";
  1791.             // $web_path = $this->parambag->get('web_path');
  1792.             
  1793.             // $search_now = time();
  1794.             // $datcremax = date('Y-m-d', mktime(0,0,0,date('m', $search_now),date('d', $search_now)-8,date('Y', $search_now)));
  1795.             
  1796.             // à effectuer en N fois 
  1797.             // $query = $em->getRepository(usr::class)->createQueryBuilder('usr'); 
  1798.             // $query
  1799.                 // ->select('usr')
  1800.                 // ->where('usr.usrdatenvchgpwd IS NULL')
  1801.                 // ->andwhere('usr.usrdatcre < :datcremax')
  1802.                 // ->setParameter('datcremax' ,$datcremax)
  1803.                 // ->andwhere('usr.usrid IN (11)')               // pour se limiter un peu...
  1804.                 // ->orderBy('usr.usrid', 'DESC')
  1805.             // ;
  1806.             // $utilisateurs = $query->getQuery()->getResult();
  1807.             // $nb_usr = count($utilisateurs);
  1808.             
  1809.             // if($nb_usr>0){
  1810.                 // $k=0;
  1812.                 // foreach($utilisateurs as $usr){
  1813.                     // $k++;
  1814.                     
  1815.                     // if($k<=30){ // par paquet
  1816.                     
  1817.                         // $mailaenv['destinataire_nom'] = "";
  1818.                         // $mailaenv['destinataire_email'] = $usr->getUsremail();
  1819.                         
  1820.                         // texte du mail
  1821.                         // $bodymail = "<div style='width:750px;margin:0 auto;'>";
  1822.                         // $bodymail.= "<img style='width:750;height:64px;border:none' src='".$urllogo."'>";
  1823.                         // $bodymail.= "<div style='width:747px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #4f8eaf;overflow:hidden;'>";
  1824.                         // $bodymail.= "<p style='padding:20px 10px;'>Bonjour <b>".$usr->getUsrpre()." ".$usr->getUsrnom()."</b>,<br />&nbsp;<br />";
  1825.                         // $bodymail.= "notre site « <a href=".$this->parambag->get('web_path')."><b>Solidaires</b></a> » met à la disposition des communes et intercommunalités des outils simplifiés d'analyse financière permettant de simuler le calcul des indicateurs retenus pour la contractualisation (loi de programmation des finances publiques du 22/01/2018).";
  1826.                         // $bodymail.= "<br />&nbsp;<br />";
  1827.                         // $bodymail.= "Il vous est proposé : <br />";
  1828.                         // $bodymail.= " - un tableau d'analyse rétro/prospective <b>« PROSPER »</b> qui reprend de façon détaillée (fonctionnement et investissement) l'ensemble des agrégats financiers utiles à l'analyse,<br />";
  1829.                         // $bodymail.= " - un tableau plus synthétique <b>« MODELICO »</b> mesurant l'impact prospectif d'un nouvel emprunt sur les indicateurs de solvabilité de la collectivité (épargne de gestion, épargne brute, épargne nette, autofinancement, capacité de désendettement - CAPDES…).";
  1830.                         // $bodymail.= "<br />&nbsp;<br />";
  1831.                         // $bodymail.= "A partir de vos données, « <a href=".$this->parambag->get('web_path')."><b>Solidaires</b></a> » vous permet désormais d'obtenir instantanément la représentation graphique des indicateurs principaux .";
  1832.                         // $bodymail.= "<br />&nbsp;<br />";
  1833.                         // $bodymail.= "<img style='width:550px;height:240px;' src='".$graph_b."'>";
  1834.                         // $bodymail.= "<br />&nbsp;<br />";
  1835.                         // $bodymail.= "<img style='width:550px;height:240px;' src='".$graph_c."'>";
  1836.                         // $bodymail.= "<br />&nbsp;<br />";
  1837.                         // $bodymail.= "« <a href=".$this->parambag->get('web_path')."><b>Solidaires</b></a> » vous proposera progressivement d'autres graphiques. <b>Faites-nous part de vos suggestions.</b>";
  1838.                         // $bodymail.= "<br />&nbsp;<br />";
  1839.                         // $bodymail.= "Vous pouvez dès maintenant les utiliser en vous connectant à « <a href=".$this->parambag->get('web_path')."><b>Solidaires</b></a> ».<br / >&nbsp;<br />";
  1840.                         // $bodymail.= "Votre identifiant est : <span style='color:#ff0000;font-weight: 600;'>".$usr->getUsername()."</span><br />  Avec votre identifiant, vous retrouverez vos simulations saisies précédemment.<br / >&nbsp;<br />";
  1841.                         // $bodymail.= "Si vous rencontrez des difficultés pour vous connecter, veuillez nous envoyer un courriel à l'adresse suivante : <a href='mailto:assistance.technique@solidaires.com' title='Assistance technique Rural Consult'>assistance.technique@solidaires.com</a>.<br />";
  1842.                         // $bodymail.= "Nous restons à votre disposition pour toute information complémentaire.";
  1843.                         // $bodymail.= "<br />&nbsp;<br />";
  1844.                         
  1845.                         // $bodymail.= "<strong>Caisse des Dépôts<br />";
  1846.                         // $bodymail.= "Service Rural Consult</strong><br />";
  1848.                         // $bodymail.= "<div style='font-size:11px;'>";
  1849.                         // $bodymail.= "&nbsp;Vous avez ouvert un compte « Solidaires » le ".$usr->getUsrdatcre()->format("d/m/Y").".<br />";
  1850.                         // $bodymail.= "</div>";
  1852.                         // $bodymail.= "</p></div>";
  1853.                         // $bodymail.= "<div style='width:750px;height:20px;text-align:center;background:#4f8eaf;font-size:12px Arial, Helvetica, sans-serif;color:#fff;'>";
  1854.                         // $bodymail.= "Rural Consult © Tous droits réservés</div>";
  1855.                         // $bodymail.= "</div>";
  1856.                         // $bodymail.= "<br />&nbsp;<br />";
  1857.                         // $mailaenv['body'] = $bodymail;
  1858.                         
  1859.                         /* inactiv19
  1860.                         $unmess = $this->meylerservice->envoidunmail('solidaires infos',$mailaenv);     // envoi
  1861.                         
  1862.                         $nbmailenvoyes++;
  1863.                         $usrdatenvchgpwd = new \DateTime();
  1864.                         $usrdatenvchgpwd->createFromFormat("Y-m-d H:i:s", time());
  1866.                         // Enregistrement en bdd
  1867.                         $usr->setUsrchgpwdtok(null);
  1868.                         $usr->setUsrdatddechgpwd(null);
  1869.                         $usr->setUsrdatenvchgpwd($usrdatenvchgpwd);
  1870.                         $em->persist($usr);     // TODO à activer en PROD
  1871.                         $em->flush();             // TODO à activer en PROD
  1872.                         */
  1873.                     // }
  1874.                 // }
  1875.                 
  1876.                 // $this->get('session')->getFlashBag()->add(
  1877.                     // 'Succès',
  1878.                     // $nbmailenvoyes.' mails envoyés. Nb utilisateurs sélect : '.$nb_usr
  1879.                 // );
  1880.                 
  1881.             // }else{
  1882.                 
  1883.                 // $this->get('session')->getFlashBag()->add(
  1884.                     // 'Succès',
  1885.                     // 'Aucun utilisateur sélectionné, aucun courriel à envoyer.'
  1886.                 // );
  1887.                 
  1888.             // }
  1890.             // return $this->redirect($this->generateUrl('pageaccueil'));                    
  1891.         
  1892.         // }else{      // erreur réservé admin
  1893.             // $this->get('session')->getFlashBag()->add(
  1894.                 // 'Erreur',
  1895.                 // 'La page demandée n\'existe pas ! (adm)'
  1896.             // );
  1897.             // Affichage page inexistante
  1898.             // return $this->render('default\noway.html.twig', 
  1899.                 // array(
  1900.                     // 'linkaccueil'=> 1,
  1901.                     // 'width'=> 400,
  1902.                     // 'height'=> 100
  1903.                 // )
  1904.             // );        
  1905.         // }
  1906.     
  1907.     }
  1910.     
  1911.     
  1912.     
  1913.     // Annonce PPI, envoi à tous les usr (mailing 07/2022)
  1914.     #[Route(path: '/mailppi', name: 'envmailppi')]
  1915.     public function mailppi
  1916.         (
  1917.             Request $request, 
  1918.             ManagerRegistry $doctrine
  1919.         ): Response
  1920.     {
  1921.         
  1922.         // $em = $doctrine->getManager();
  1923.         // $user = $this->getUser();
  1924.         
  1925.         // $lstadmin = $this->divservice->getIdAdmin();
  1926.         // if(($user != null)&&(in_array($user->getUsrid(), $lstadmin))){       // seuls les admin
  1927.         
  1928.             // $nbmailaexpedier = 10;
  1929.             // $nbmailenvoyes = 0;
  1931.             // $mailaenv = array();
  1932.             // $mailaenv['sujet'] = "[Rural Consult] Solidaires : les nouveaux outils d'analyse financière";
  1933.             // $mailaenv['titre'] = "[Rural Consult] Solidaires : les nouveaux outils d'analyse financière";
  1934.             // $mailaenv['expediteur_nom'] = "Solidaires Infos";
  1935.             // $mailaenv['expediteur_email'] = "solidaires@solidaires.com";
  1936.             // $mailaenv['destinataire_nom'] = "";
  1937.             // $mailaenv['destinataire_email'] = "";
  1938.             // $mailaenv['fichiers'] = array();                    // les fichiers joints
  1940.             // $mailaenv['cc'] = '';           // pas de copie ici
  1942.             // $destinataire_nom_bcc = "Assistance technique Rural Consult";    
  1943.             // $destinataire_email_bcc = "assistance.technique@solidaires.com";    
  1944.             // $mailaenv['bcc'] = array($destinataire_email_bcc => $destinataire_nom_bcc);
  1945.             // $mailaenv['bcc'] = '';      // test, alors inutile
  1947.             // $urllogo = $this->parambag->get('img_path')."entete_emailing.png";
  1948.             // $logotc = $this->parambag->get('img_path')."logo_tc.jpg";
  1949.             
  1950.             // $iconppi = $this->parambag->get('img_path')."ppi.png";
  1951.             // $iconmod = $this->parambag->get('img_path')."mod.png";
  1952.             // $iconpro = $this->parambag->get('img_path')."pro.png";
  1953.             // $iconisb = $this->parambag->get('img_path')."isb.png";
  1954.             // $iconpfi = $this->parambag->get('img_path')."pfi.png";
  1955.             // $iconlis = $this->parambag->get('img_path')."lis.png";
  1956.             // $iconmev = $this->parambag->get('img_path')."mev.png";
  1957.             
  1958.             // $web_path = $this->parambag->get('web_path');
  1959.             
  1960.             // $search_now = time();
  1961.             // $datcremax = date('Y-m-d', mktime(0,0,0,date('m', $search_now),date('d', $search_now)-4,date('Y', $search_now)));
  1962.             
  1963.             // à effectuer en N fois 
  1964.             // $query = $em->getRepository(usr::class)->createQueryBuilder('usr'); 
  1965.             // $query
  1966.                 // ->select('usr')
  1967.                 // ->where('usr.usrdatppi IS NULL')
  1968.                 // ->orderBy('usr.usrnom', 'ASC')
  1969.             // ;
  1970.             // $utilisateurs = $query->getQuery()->getResult();
  1971.             // $nb_usr = count($utilisateurs);
  1972.             
  1973.             // if($nb_usr>0){
  1974.                 // $k=0;
  1976.                 // foreach($utilisateurs as $usr){
  1977.                     // $k++;
  1978.                     
  1979.                     // if($k <= $nbmailaexpedier){ // par paquet
  1980.                     
  1981.                         // $mailaenv['destinataire_nom'] = "";
  1982.                         // $mailaenv['destinataire_email'] = $usr->getUsremail();              // TODO à activer en PROD
  1983.                         // $mailaenv['destinataire_email'] = "didier.pfennig@free.fr";                 // TODO à désactiver en PROD
  1985.                         // texte du mail
  1986.                         // $bodymail = '<div style="width:750px;margin:0 auto;">';
  1987.                             // $bodymail.= '<img style="width:750;height:64px;border:none" src="'.$urllogo.'">';
  1988.                             // $bodymail.= '<div style="width:747px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #4f8eaf;overflow:hidden;">';
  1989.                     
  1990.                                 // $bodymail.= '<p style="padding-left:10px; padding-right:10px;"><b>Madame, Monsieur,</b></p>';
  1992.                                 // $bodymail.= '<p style="padding-left:10px; padding-right:10px;text-align: justify;">';
  1993.                                     // $bodymail.= 'vous recevez ce courriel car vous avez déjà utilisé les outils d’analyse financière du site &laquo; <a href='.$this->parambag->get("web_path").'><b>Solidaires</b></a> &raquo; développés par Rural Consult, un service de la Banque des Territoires de la Caisse des Dépôts.';
  1994.                                 // $bodymail.= '</p>';
  1995.                                 // $bodymail.= '<p style="padding-left:10px; padding-right:10px;text-align: justify;">';
  1996.                                     // $bodymail.= 'Aujourd\'hui, nous vous annonçons la mise en ligne de 3 nouveaux outils à visée pédagogique qui répondront, nous l\'esp&eacute;rons, à vos attentes.<br />&nbsp;<br />';
  1997.                                     // $bodymail.= '<table width="100%">';
  1998.                                         // $bodymail.= '<tr>';
  1999.                                             // $bodymail.= '<td width="5%">';
  2000.                                                 // $bodymail.= '<img src="'.$iconppi.'" style="vertical-align:middle;border:0;" height="50" width="50">';
  2001.                                             // $bodymail.= '</td>';
  2002.                                             // $bodymail.= '<td width="95%" style="font-size:14px;">';
  2003.                                                 // $bodymail.= '<b>Plan Pluriannuel d\'Investissement</b> : construire un tableau de PPI, consolider les co&ucirc;ts d\'un ensemble de projets et mesurer le poids des emprunts n&eacute;cessaires à l\'&eacute;quilibre.';
  2004.                                             // $bodymail.= '</td>';
  2005.                                         // $bodymail.= '</tr>';
  2006.                                         // $bodymail.= '<tr>';
  2007.                                             // $bodymail.= '<td width="5%">';
  2008.                                                 // $bodymail.= '<img src="'.$iconpfi.'" style="vertical-align:middle;border:0;" height="50" width="50">';
  2009.                                             // $bodymail.= '</td>';
  2010.                                             // $bodymail.= '<td width="95%" style="font-size:14px;">';
  2011.                                                 // $bodymail.= '<b>Potentiel Fiscal</b> : Comprendre le calcul du potentiel fiscal 2021 d\'une commune et simuler son &eacute;volution &agrave; partir des nombreuses variables qui le composent.';
  2012.                                             // $bodymail.= '</td>';
  2013.                                         // $bodymail.= '</tr>';
  2014.                                         // $bodymail.= '<tr>';
  2015.                                             // $bodymail.= '<td width="5%">';
  2016.                                                 // $bodymail.= '<img src="'.$iconlis.'" style="vertical-align:middle;border:0;" height="50" width="50">';
  2017.                                             // $bodymail.= '</td>';
  2018.                                             // $bodymail.= '<td width="95%" style="font-size:14px;">';
  2019.                                                 // $bodymail.= '<b>Lissage de taux</b> : R&eacute;aliser l\'harmonisation progressive de taux multiples sur une p&eacute;riode variable (maximum 20 ans) vers un taux unique choisi.';
  2020.                                             // $bodymail.= '</td>';
  2021.                                         // $bodymail.= '</tr>';
  2022.                                     // $bodymail.= '</table>';
  2023.                                 // $bodymail.= '</p>';
  2025.                                 // $bodymail.= '<p style="padding-left:10px; padding-right:10px;text-align: justify;">';
  2026.                                     // $bodymail.= 'Nous avons aussi mis à jour les outils suivants :<br />';
  2027.                                     // $bodymail.= '<table width="100%">';
  2028.                                         // $bodymail.= '<tr>';
  2029.                                             // $bodymail.= '<td width="5%">';
  2030.                                                 // $bodymail.= '<img src="'.$iconmod.'" style="vertical-align:middle;border:0;" height="50" width="50">';
  2031.                                             // $bodymail.= '</td>';
  2032.                                             // $bodymail.= '<td width="95%" style="font-size:14px;">';
  2033.                                                 // $bodymail.= '<b>MODELICO</b> : pour mesurer l\'impact simplifi&eacute; d\'un nouvel emprunt sur les principaux indicateurs financiers (soldes de gestion) d\'une collectivit&eacute; locale.';
  2034.                                             // $bodymail.= '</td>';
  2035.                                         // $bodymail.= '</tr>';
  2036.                                         // $bodymail.= '<tr>';
  2037.                                             // $bodymail.= '<td width="5%">';
  2038.                                                 // $bodymail.= '<img src="'.$iconpro.'" style="vertical-align:middle;border:0;" height="50" width="50">';
  2039.                                             // $bodymail.= '</td>';
  2040.                                             // $bodymail.= '<td width="95%" style="font-size:14px;">';
  2041.                                                 // $bodymail.= '<b>PROSPER</b> : pour calculer les principaux indicateurs financiers d\'une collectivit&eacute; locale : autofinancement brut et net, besoin de financement, capacit&eacute; de d&eacute;sendettement.';
  2042.                                             // $bodymail.= '</td>';
  2043.                                         // $bodymail.= '</tr>';
  2044.                                         // $bodymail.= '<tr>';
  2045.                                             // $bodymail.= '<td width="5%">';
  2046.                                                 // $bodymail.= '<img src="'.$iconisb.'" style="vertical-align:middle;border:0;" height="50" width="50">';
  2047.                                             // $bodymail.= '</td>';
  2048.                                             // $bodymail.= '<td width="95%" style="font-size:14px;">';
  2049.                                                 // $bodymail.= '<b>ISBA</b> : pour une aide &agrave; la d&eacute;cision en mati&egrave;re de financement des infrastructures d\'eau et d\'assainissement. Calcul de l\'impact simplifi&eacute; d\'un nouvel investissement sur les tarifs et les redevances.';
  2050.                                             // $bodymail.= '</td>';
  2051.                                         // $bodymail.= '</tr>';
  2052.                                         // $bodymail.= '<tr>';
  2053.                                             // $bodymail.= '<td width="5%">';
  2054.                                                 // $bodymail.= '<img src="'.$iconmev.'" style="vertical-align:middle;border:0;" height="50" width="50">';
  2055.                                             // $bodymail.= '</td>';
  2056.                                             // $bodymail.= '<td width="95%" style="font-size:14px;">';
  2057.                                                 // $bodymail.= '<b>MEVEN</b> : vous pourrez télécharger le tableur MEVEN pour calculer les co&ucirc;ts g&eacute;n&eacute;r&eacute;s par l\'organisation d\'un &eacute;v&egrave;nement local.';
  2058.                                             // $bodymail.= '</td>';
  2059.                                         // $bodymail.= '</tr>';
  2060.                                     // $bodymail.= '</table>';
  2061.                                 // $bodymail.= '</p>';
  2063.                                 // $bodymail.= '<p style="padding-left:10px; padding-right:10px;text-align: justify;">';
  2064.                                     // $bodymail.= 'L\'ensemble de ces outils est à votre disposition sur le site web &laquo; <a href='.$this->parambag->get("web_path").'><b>Solidaires</b></a> &raquo;.<br / >';
  2065.                                     // $bodymail.= 'Avec votre identifiant, vous retrouverez toutes vos simulations saisies précédemment.<br />';
  2066.                                     // $bodymail.= 'Votre identifiant est : <span style="color:#ff0000;font-weight: 600;">'.$usr->getUsername().'</span><br />';
  2067.                                     // $bodymail.= 'Si vous ne vous souvenez pas de votre mot de passe, vous pourrez le modifier.';
  2068.                                     // $bodymail.= '<br />&nbsp;<br />';
  2069.                                     // $bodymail.= 'Si vous rencontrez des difficultés pour vous connecter, veuillez nous envoyer un courriel à l\'adresse suivante : <a href="mailto:assistance.technique@solidaires.com" title="Assistance technique Rural Consult">assistance.technique@solidaires.com</a>.';
  2070.                                     // $bodymail.= '<br />&nbsp;<br />';
  2071.                                     // $bodymail.= 'Nous restons à votre disposition pour toute autre information.';
  2072.                                     // $bodymail.= '<br />&nbsp;<br />';
  2073.                                     // $bodymail.= '<span style="color:#6c6c6c;font-weight: 600;">Direction du Réseau et des Territoires</span><br />';
  2074.                                     // $bodymail.= 'Rural Consult<br />';
  2075.                                     // $bodymail.= '72 av. Pierre Mendès France Paris 75914 cedex 13<br />';
  2076.                                     // $bodymail.= '<br />&nbsp;<br />';
  2077.                                 // $bodymail.= '</p>';
  2078.                                 
  2079.                                 // $bodymail.= '<div style="font-size:11px;">';
  2080.                                     // $bodymail.= '&nbsp;Vous avez ouvert un compte « Solidaires » le '.$usr->getUsrdatcre()->format('d/m/Y').'.<br />';
  2081.                                 // $bodymail.= '</div>';
  2082.                             // $bodymail.= '</div>';
  2083.                             // $bodymail.= '<div style="width:750px;height:20px;text-align:center;background:#4f8eaf;font-size:12px Arial, Helvetica, sans-serif;color:#fff;">';
  2084.                                 // $bodymail.= 'Rural Consult © Tous droits réservés';
  2085.                             // $bodymail.= '</div>';
  2086.                             // $bodymail.= '<br />&nbsp;<br />';
  2087.                         // $bodymail.= '</div>';
  2089.                         // $mailaenv['body'] = $bodymail;
  2090.                         
  2091.                         // $unmess = $this->meylerservice->envoidunmail('solidaires infos 2022',$mailaenv);     // envoi
  2092.                         
  2093.                         // $nbmailenvoyes++;
  2094.                         // $usrdatppi = new \DateTime();
  2095.                         // $usrdatppi->createFromFormat("Y-m-d H:i:s", time());
  2097.                         // Enregistrement en bdd
  2098.                         // $usr->setUSRDATPPI($usrdatppi);
  2099.                         // $em->persist($usr);     // TODO à activer en PROD
  2100.                         // $em->flush();             // TODO à activer en PROD
  2101.                     
  2102.                     // }
  2103.                 // }
  2104.                 
  2105.                 // $this->get('session')->getFlashBag()->add(
  2106.                     // 'Succès',
  2107.                     // $nbmailenvoyes.' mails envoyés. Nb utilisateurs sélect : '.$nb_usr
  2108.                 // );
  2109.                 
  2110.             // }else{
  2111.                 
  2112.                 // $this->get('session')->getFlashBag()->add(
  2113.                     // 'Succès',
  2114.                     // 'Aucun utilisateur sélectionné, aucun courriel à envoyer.'
  2115.                 // );
  2116.                 
  2117.             // }
  2119.             // return $this->redirect($this->generateUrl('pageaccueil'));                    
  2120.         
  2121.         // }else{      // erreur réservé admin
  2122.             // $this->get('session')->getFlashBag()->add(
  2123.                 // 'Erreur',
  2124.                 // 'La page demandée n\'existe pas ! (adm)'
  2125.             // );
  2126.             // Affichage page inexistante
  2127.             // return $this->render('default\noway.html.twig', 
  2128.                 // array(
  2129.                     // 'linkaccueil'=> 1,
  2130.                     // 'width'=> 400,
  2131.                     // 'height'=> 100
  2132.                 // )
  2133.             // );        
  2134.         // }
  2135.     
  2136.     }
  2137.     
  2138. }