src/Security/Voter/ConversationVoter.php line 23

Open in your IDE?
  1. <?php
  3. /*
  4.  * Created on Fri Dec 02 2022
  5.  *
  6.  * DAVID-OLIVIER DESCOMBES
  7.  *
  8.  * @licence
  9.  * You may not sell, sub-license, rent or lease any portion of the Software or Documentation to anyone.
  10.  *
  11.  * Copyright (c) 2022 dodarchitecte.com (https://dodarchitecte.com)
  12.  *
  13.  * Developed by developpeur-informatique.ma (https://www.developpeur-informatique.ma)
  14.  */
  15. namespace App\Security\Voter;
  17. use App\Entity\Chat\Conversation;
  18. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  19. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  20. use Symfony\Component\Security\Core\Security;
  21. use Symfony\Component\Security\Core\User\UserInterface;
  23. class ConversationVoter extends Voter
  24. {
  25.     public const EDIT = 'POST_EDIT';
  26.     public const VIEW = 'CONVERSATION_VIEW';
  28.     public function __construct(private Security $security)
  29.     {
  30.     }
  32.     protected function supports(string $attribute, $subject): bool
  33.     {
  34.         // replace with your own logic
  35.         // https://symfony.com/doc/current/security/voters.html
  36.         return in_array($attribute, [self::EDIT, self::VIEW])
  37.             && $subject instanceof Conversation;
  38.     }
  40.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  41.     {
  42.         $user = $token->getUser();
  43.         // if the user is anonymous, do not grant access
  44.         if (!$user instanceof UserInterface) {
  45.             return false;
  46.         }
  48.         // ... (check conditions and return true to grant permission) ...
  49.         switch ($attribute) {
  50.             case self::EDIT:
  51.                 // logic to determine if the user can EDIT
  52.                 // return true or false
  53.                 return true;
  54.                 break;
  55.             case self::VIEW:
  56.                 return $this->canView($user, $subject);
  57.                 break;
  58.         }
  60.         return false;
  61.     }
  63.     //check if the user can view the specific conversation
  64.     private function canView($user, $subject): bool
  65.     {
  66.         $isGestionnaire =   count($user->getRoles()) > 1;
  67.         if ($isGestionnaire) {
  68.             // for admin , chef , secritary
  69.             foreach ($subject->getParticipations()  as $participation) {
  70.                 if ($participation->getUser()->getId() == $user->getId()) {
  71.                     return true;
  72.                     continue;
  73.                 }
  74.             }
  75.             return false;
  76.         } else {
  77.             // for the client
  78.             return $subject->getProject()->getEnterprise() == $user->getEnterprise();
  79.         }
  80.     }
  81. }