src/Security/Voter/UserVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Service\HierarchyService;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\User\UserInterface;
  10. class UserVoter extends Voter
  11. {
  12.     public const EDIT = 'PATCH_USER';
  13.     public const DELETE = 'DELETE_USER';
  15.     private $hierarchyService;
  17.     public function __construct(
  18.         HierarchyService $hierarchyService
  19.     )
  20.     {
  21.         $this->hierarchyService = $hierarchyService;
  22.     }
  24.     protected function supports(string $attribute, $subject): bool
  25.     {
  26.         // replace with your own logic
  27.         // https://symfony.com/doc/current/security/voters.html
  28.         return in_array($attribute, [self::EDIT,self::DELETE])
  29.             && $subject instanceof \App\Entity\User;
  30.     }
  32.     protected function voteOnAttribute(string $attribute, $user, TokenInterface $token): bool
  33.     {
  34.         $userConnected = $token->getUser();
  35.         // si l'utilisateur est anonyme, ne pas accorder l'accès
  36.         if (!$userConnected instanceof UserInterface) {
  37.             return false;
  38.         }
  40.         // ... (vérifier les conditions et renvoyer true pour accorder l'autorisation) ...
  41.         switch ($attribute) {
  42.             case self::EDIT:
  43.                 // logique pour déterminer si l'utilisateur connecté peut modifier l'utilisateur cible
  44.                 // return true or false
  46.                 if($user == $userConnected || $this->hierarchyService->isChild($userConnected, $user)){
  47.                     return true;
  48.                 }
  49.                 break;
  50.             case self::DELETE:
  51.                 // logique pour déterminer si l'utilisateur connecté peut modifier l'utilisateur cible
  52.                 // return true or false
  54.                 if($user == $userConnected || $this->hierarchyService->isChild($userConnected, $user)){
  55.                     return true;
  56.                 }
  57.                 break;
  58.         }
  60.         return false;
  61.     }
  62. }