src/Security/Voter/DirectionVoter.php line 11

  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Admin\Parameter\Direction as ParameterDirection;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use App\Entity\Direction;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  11. class DirectionVoter extends Voter
  12. {
  13.     public const EDIT = 'POST_EDIT';
  14.     public const VIEW = 'POST_VIEW';
  15.     public const IS_DIRECTOR = 'IS_DIRECTOR';
  17.     protected function supports(string $attribute, mixed $subject): bool
  18.     {
  19.         // Vérifie si l'attribut correspond à ceux gérés par ce voter
  20.         if (in_array($attribute, [self::EDIT, self::VIEW])) {
  21.             return $subject instanceof ParameterDirection;
  22.         }
  24.         return $attribute === self::IS_DIRECTOR;
  25.     }
  27.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  28.     {
  29.         $user = $token->getUser();
  31.         // Si l'utilisateur n'est pas connecté, il n'a aucun droit
  32.         if (!$user instanceof UserInterface) {
  33.             return false;
  34.         }
  36.         switch ($attribute) {
  37.             case self::EDIT:
  38.                 return $this->canEdit($user, $subject);
  40.             case self::VIEW:
  41.                 return $this->canView($user, $subject);
  43.             case self::IS_DIRECTOR:
  44.                 return $this->isDirector($user);
  45.         }
  47.         return false;
  48.     }
  50.     private function canEdit(UserInterface $user, Direction $direction): bool
  51.     {
  52.         // Vérifie si l'utilisateur est le directeur de la direction donnée
  53.         return $direction->getDirector() === $user;
  54.     }
  56.     private function canView(UserInterface $user, Direction $direction): bool
  57.     {
  58.         // Exemple simple : tout le monde peut voir
  59.         return true;
  60.     }
  62.     private function isDirector(UserInterface $user): bool
  63.     {
  64.         // Vérifie si l'utilisateur est directeur d'au moins une direction
  65.         return method_exists($user, 'getDirections') && !$user->getDirections()->isEmpty();
  66.     }
  67. }