src/Security/Voter/DeclarativeVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Declarative;
  6. use App\Service\HierarchyService;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  11. class DeclarativeVoter extends Voter
  12. {
  13.     public const EDIT = 'PATCH_DECLARATIVE';
  14.     public const DELETE = 'DELETE_DECLARATIVE';
  16.     private $hierarchyService;
  18.     public function __construct(
  19.         HierarchyService $hierarchyService
  20.     )
  21.     {
  22.         $this->hierarchyService = $hierarchyService;
  23.     }
  25.     protected function supports(string $attribute, $subject): bool
  26.     {
  27.         // remplacez par votre logique
  28.         // https://symfony.com/doc/current/security/voters.html
  29.         return in_array($attribute, [self::EDIT,self::DELETE])
  30.             && $subject instanceof \App\Entity\Declarative;
  31.     }
  33.     protected function voteOnAttribute(string $attribute, $declarative, TokenInterface $token): bool
  34.     {
  35.         $userConnected = $token->getUser();
  36.         // si l'utilisateur est anonyme, ne pas accorder l'accès
  37.         if (!$userConnected instanceof UserInterface) {
  38.             return false;
  39.         }
  41.         /** @var Declarative $declarative */
  42.         $seller = $declarative->getSeller();
  44.         if($seller == null){
  45.             return false;
  46.         }
  48.         // ... (vérifier les conditions et renvoyer true pour accorder l'autorisation) ...
  49.         switch ($attribute) {
  50.             case self::EDIT:
  51.                 // logique pour déterminer si l'utilisateur peut modifier le declaratif
  52.                 // return true or false
  54.                 if($seller == $userConnected || $this->hierarchyService->isChild($userConnected, $seller)){
  55.                     return true;
  56.                 }
  57.                 break;
  58.             case self::DELETE:
  59.                 // logique pour déterminer si l'utilisateur peut modifier le declaratif
  60.                 // return true or false
  62.                 if($seller == $userConnected || $this->hierarchyService->isChild($userConnected, $seller)){
  63.                     return true;
  64.                 }
  65.                 break;
  66.         }
  68.         return false;
  69.     }
  70. }