src/Security/ReunionVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\Reunion;
  6. use App\Entity\User;
  7. use App\Repository\Configuration\AutorisationRepository;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. class ReunionVoter extends Voter
  12. {
  14.     const REUNION_CRUD = 'REUNION_CRUD';
  15.     private $autorisationRepository;
  17.     public function __construct(AutorisationRepository $autorisationRepository)
  18.     {
  19.         
  20.         $this->autorisationRepository = $autorisationRepository;
  21.     }
  23.     protected function supports(string $attribute, $subject): bool
  24.     {
  25.         if (!in_array($attribute, [self::REUNION_CRUD])) {
  26.             return false;
  27.         }
  29.         // if (!$subject instanceof Reunion) {
  30.         //     return false;
  31.         // }
  33.         return true;
  34.     }
  36.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  37.     {
  38.         $user = $token->getUser();
  40.         if (!$user instanceof User) {
  41.             return false;
  42.         }
  44.         $autorisation = $this->autorisationRepository->findOneBy(['code'=>$attribute]);
  45.         if (!$autorisation) {
  46.             return false;
  47.         }
  48.         
  49.         $roles = array_intersect($autorisation->getRoles(),$user->getRoles());
  50.         if(count($roles)) {
  51.             return true;
  52.         }
  53.         return false;
  55.         
  57.         throw new \LogicException('This code should not be reached!');
  58.     }
  60.     
  61. }