src/Security/ProcessusVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\Processus;
  6. use App\Entity\User;
  7. use App\Repository\Configuration\AutorisationRepository;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. class ProcessusVoter extends Voter
  12. {
  14.     const PROCESSUS_CRU = 'PROCESSUS_CRU';
  15.     const PROCESSUS_D = 'PROCESSUS_D';
  16.     const PROCESSUS_CONFIGURATION_CRUD = 'PROCESSUS_CONFIGURATION_CRUD';
  17.     const PROCESSUS_INDICATOR_INSERT = 'PROCESSUS_INDICATOR_INSERT';
  18.     const PROCESSUS_INDICATOR_REPORTING = 'PROCESSUS_INDICATOR_REPORTING';
  19.     private $autorisationRepository;
  21.     public function __construct(AutorisationRepository $autorisationRepository)
  22.     {
  23.         
  24.         $this->autorisationRepository = $autorisationRepository;
  25.     }
  27.     protected function supports(string $attribute, $subject): bool
  28.     {
  29.         if (!in_array($attribute, [self::PROCESSUS_CRU, self::PROCESSUS_D,self::PROCESSUS_CONFIGURATION_CRUD,self::PROCESSUS_INDICATOR_INSERT, self::PROCESSUS_INDICATOR_REPORTING])) {
  30.             return false;
  31.         }
  33.         // if (!$subject instanceof Processus) {
  34.         //     return false;
  35.         // }
  37.         return true;
  38.     }
  40.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  41.     {
  42.         $user = $token->getUser();
  44.         if (!$user instanceof User) {
  45.             return false;
  46.         }
  48.         $autorisation = $this->autorisationRepository->findOneBy(['code'=>$attribute]);
  49.         if (!$autorisation) {
  50.             return false;
  51.         }
  52.         
  53.         $roles = array_intersect($autorisation->getRoles(),$user->getRoles());
  54.         if(count($roles)) {
  55.             return true;
  56.         }
  57.         return false;
  59.         
  61.         throw new \LogicException('This code should not be reached!');
  62.     }
  64.     
  65. }