src/Security/Voter/ServiceVoter.php line 10

  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Admin\Parameter\Service;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\User\UserInterface;
  10. class ServiceVoter extends Voter
  11. {
  12.     public const EDIT = 'POST_EDIT';
  13.     public const VIEW = 'POST_VIEW';
  14.     public const IS_RESPONSABLE = 'IS_RESPONSABLE';
  16.     protected function supports(string $attribute, mixed $subject): bool
  17.     {
  18.         // IS_RESPONSABLE ne nécessite pas de $subject
  19.         if ($attribute === self::IS_RESPONSABLE) {
  20.             return true;
  21.         }
  23.         return in_array($attribute, [self::EDIT, self::VIEW])
  24.             && $subject instanceof Service;
  25.     }
  27.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  28.     {
  29.         $user = $token->getUser();
  30.         if (!$user instanceof UserInterface) {
  31.             return false;
  32.         }
  34.         if ($attribute === self::IS_RESPONSABLE) {
  35.             return $this->isResponsable($user);
  36.         }
  38.         if (!$subject instanceof Service) {
  39.             return false;
  40.         }
  42.         return match ($attribute) {
  43.             self::EDIT => $this->canEdit($subject, $user),
  44.             self::VIEW => $this->canView($subject, $user),
  45.             default => false,
  46.         };
  47.     }
  49.     private function canEdit(Service $service, UserInterface $user): bool
  50.     {
  51.         return $user === $service->getUser();
  52.     }
  54.     private function canView(Service $service, UserInterface $user): bool
  55.     {
  56.         return $this->canEdit($service, $user) || $service->getUsers()->contains($user);
  57.     }
  59.     private function isResponsable(UserInterface $user): bool
  60.     {
  61.         return $user->getService() !== null && $user === $user->getService()->getUser();
  62.     }
  63. }