1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51

<?php

declare( strict_types = 1 );

namespace Automattic\WooCommerce\Admin\API\AI;

use Automattic\WooCommerce\StoreApi\Exceptions\RouteException;
use WP_Error;

/**
 * Middleware class.
 *
 * @internal
 */
class Middleware {
    /**
     * Ensure that the user is allowed to make this request.
     *
     * @return boolean|WP_Error
     * @throws RouteException If the user is not allowed to make this request.
     */
    public static function is_authorized() {
        try {
            if ( ! current_user_can( 'manage_options' ) ) {
                throw new RouteException( 'woocommerce_rest_invalid_user', __( 'You are not allowed to make this request. Please make sure you are logged in.', 'woocommerce' ), 403 );
            }
        } catch ( RouteException $error ) {
            return new WP_Error(
                $error->getErrorCode(),
                $error->getMessage(),
                array( 'status' => $error->getCode() )
            );
        }

        $allow_ai_connection = get_option( 'woocommerce_blocks_allow_ai_connection' );

        if ( ! $allow_ai_connection ) {
            try {
                throw new RouteException( 'ai_connection_not_allowed', __( 'AI content generation is not allowed on this store. Update your store settings if you wish to enable this feature.', 'woocommerce' ), 403 );
            } catch ( RouteException $error ) {
                return new WP_Error(
                    $error->getErrorCode(),
                    $error->getMessage(),
                    array( 'status' => $error->getCode() )
                );
            }
        }

        return true;
    }
}