src/Security/Voters/MessageVoter.php line 14

Open in your IDE?
  1. <?php
  4. namespace App\Security\Voters;
  7. use App\Entity\Message;
  8. use App\Entity\OperatoreUser;
  9. use App\Entity\User;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. use Symfony\Component\Security\Core\Security;
  14. class MessageVoter extends Voter
  15. {
  16.   const EDIT = 'edit';
  17.   const VIEW = 'view';
  20.   private $security;
  22.   public function __construct(Security $security)
  23.   {
  24.     $this->security = $security;
  25.   }
  27.   protected function supports($attribute, $subject)
  28.   {
  29.     // if the attribute isn't one we support, return false
  30.     if (!in_array($attribute, [self::EDIT, self::VIEW])) {
  31.       return false;
  32.     }
  34.     // only vote on `Message` objects
  35.     if ($subject && !$subject instanceof Message) {
  36.       return false;
  37.     }
  40.     return true;
  41.   }
  43.   protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  44.   {
  45.     $user = $token->getUser();
  47.     if (!$user instanceof User) {
  48.       // the user must be logged in; if not, deny access
  49.       return false;
  50.     }
  52.     // you know $subject is a Message object, thanks to `supports()`
  53.     /** @var Message $message */
  54.     $message = $subject;
  56.     switch ($attribute) {
  57.       case self::EDIT:
  58.         return $this->canEdit($message, $user);
  59.       case self::VIEW:
  60.         return $this->canView($message, $user);
  62.     }
  64.     throw new \LogicException('This code should not be reached!');
  65.   }
  67.   private function canView(Message $message, User $user)
  68.   {
  69.     $pratica = $message->getApplication();
  70.     // if they can edit, they can view
  71.     if ($this->canEdit($message, $user)) {
  72.       return true;
  73.     }
  74.     return $user === $pratica->getUser();
  75.   }
  77.   private function canEdit(Message $message, User $user)
  78.   {
  79.     $pratica = $message->getApplication();
  80.     if ($this->security->isGranted('ROLE_ADMIN')) {
  81.       return true;
  82.     }
  83.     if ($this->security->isGranted('ROLE_OPERATORE')) {
  84.       /** @var OperatoreUser $user */
  85.       if (in_array($pratica->getServizio()->getId(), $user->getServiziAbilitati()->toArray())) {
  86.         return true;
  87.       }
  88.     }
  89.     return false;
  90.   }
  91. }