src/Security/Voter/ProjectVoter.php line 25

Open in your IDE?
  1. <?php
  3. /*
  4.  * Created on Fri Dec 02 2022
  5.  *
  6.  * DAVID-OLIVIER DESCOMBES
  7.  *
  8.  * @licence
  9.  * You may not sell, sub-license, rent or lease any portion of the Software or Documentation to anyone.
  10.  *
  11.  * Copyright (c) 2022 dodarchitecte.com (https://dodarchitecte.com)
  12.  *
  13.  * Developed by developpeur-informatique.ma (https://www.developpeur-informatique.ma)
  14.  */
  16. namespace App\Security\Voter;
  18. use App\Entity\Project\Project;
  19. use App\Handler\Project\UserAccessProjectHandler;
  20. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  21. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  22. use Symfony\Component\Security\Core\User\UserInterface;
  23. use Symfony\Component\Security\Core\Security;
  25. class ProjectVoter extends Voter
  26. {
  27.     public const EDIT = 'POST_EDIT';
  28.     public const VIEW = 'POST_VIEW';
  30.     public function __construct(
  31.         private Security                 $security,
  32.         private UserAccessProjectHandler $userAccessProjectHandler
  33.     )
  34.     {
  35.     }
  37.     protected function supports(string $attribute, $subject): bool
  38.     {
  39.         return in_array($attribute, [self::EDIT, self::VIEW])
  40.             && $subject instanceof Project;
  41.     }
  43.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  44.     {
  45.         $user = $token->getUser();
  47.         // if the user is anonymous, do not grant access
  48.         if (!$user instanceof UserInterface) {
  49.             return false;
  50.         }
  52.         // ... (check conditions and return true to grant permission) ...
  53.         switch ($attribute) {
  54.             case self::EDIT:
  55.                 // logic to determine if the user can EDIT
  56.                 // return true or false
  57.                 return true;
  58.                 break;
  59.             case self::VIEW:
  60.                 return
  61.                     $this->canView($user, $subject);
  62.                 true;
  63.                 break;
  64.         }
  66.         return false;
  67.     }
  69.     //check if the user can view the specific project
  70.     private function canView($user, $subject): bool
  71.     {
  73.         $own = (($user->getEnterprise() ?? null) == ($subject->getEnterprise() ?? null));
  74.         $discarded = $subject->isDiscarded();
  75.         $ended = $subject->getStatus() == 'Terminé';
  76.         return ($this->userAccessProjectHandler->hasAccessToProject($subject)) || ($own && !$discarded && !$ended);
  77.     }
  78. }