src/Security/BeneficiaryVoter.php line 13

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\Action;
  6. use App\Entity\ActionAnswers;
  7. use App\Entity\Beneficiary;
  8. use App\Entity\User;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. use Symfony\Component\Security\Core\Security;
  13. class BeneficiaryVoter extends Voter
  14. {
  15.     const EDIT = 'edit';
  17.     private Security $security;
  19.     public function __construct(Security $security)
  20.     {
  21.         $this->security = $security;
  22.     }
  24.     protected function supports(string $attribute, $subject): bool
  25.     {
  26.         if (!$subject instanceof Beneficiary and !$subject instanceof Action and !$subject instanceof ActionAnswers) {
  27.             return false;
  28.         }
  30.         return $attribute == self::EDIT;
  31.     }
  33.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  34.     {
  35.         $user = $token->getUser();
  36.         // if the user is anonymous, do not grant access
  37.         if (!$user instanceof User) {
  38.             return false;
  39.         }
  41.         if ($this->security->isGranted('ROLE_SUPER_ADMIN') || $this->security->isGranted('ROLE_ADMIN')) {
  42.             return true;
  43.         }
  45.         if ($attribute == self::EDIT) {
  46.             return $this->canEdit($subject, $user);
  47.         }
  49.         throw new \LogicException('Unhandled attribute. Please check supports() method.');
  50.     }
  52.     private function canEdit(Beneficiary $subject, User $user): bool
  53.     {
  54.         //dd($this->security->isGranted('ROLE_ADMIN'));
  55.         if ($this->security->isGranted('ROLE_ADMIN') || $this->security->isGranted('ROLE_PILOT') || $subject->getUser()->getId() === $user->getId()) {
  56.             return true;
  57.         }
  59.         if ($this->security->isGranted('ROLE_SPEAKER') || $this->security->isGranted('ROLE_SUPPORT')) {
  60.             return (!$subject->getPromotion() && $subject->getCreatedBy()?->getId() == $user->getId()) || $subject->getPromotion()?->getStructure()->getId() === $user->getContact()?->getStructure()->getId();
  61.         }
  63.         return false;
  64.     }
  65. }