vendor/bluue/crm-bundle/src/Security/CrmVoter.php line 18

Open in your IDE?
  1. <?php
  3. /**
  4.  * @author Thomas HERISSON (contact@scaledev.fr)
  5.  * @copyright 2021 - ScaleDEV SAS, 12 RUE CHARLES MORET, 10120 ST ANDRE LES VERGERS
  6.  * @license commercial
  7.  */
  9. declare(strict_types=1);
  11. namespace Bluue\CrmBundle\Security;
  13. use App\Entity\User;
  14. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  15. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  16. use Symfony\Component\Security\Core\Security;
  18. class CrmVoter extends Voter
  19. {
  20.     public const ACCESS = 'CRM_ACCESS';
  22.     /**
  23.      * @var Security
  24.      */
  25.     private Security $security;
  27.     /**
  28.      * @param Security $security
  29.      */
  30.     public function __construct(Security $security)
  31.     {
  32.         $this->security = $security;
  33.     }
  35.     /**
  36.      * @param string $attribute
  37.      * @param mixed $subject
  38.      * @return bool
  39.      */
  40.     protected function supports(string $attribute, $subject): bool
  41.     {
  42.         if ($attribute != self::ACCESS) {
  43.             return false;
  44.         }
  46.         if (!is_object($subject)) {
  47.             return false;
  48.         }
  50.         return true;
  51.     }
  53.     /**
  54.      * @param string $attribute
  55.      * @param mixed $subject
  56.      * @param TokenInterface $token
  57.      * @return bool
  58.      */
  59.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  60.     {
  61.         $user = $token->getUser();
  63.         if (!$user instanceof User) {
  64.             return false;
  65.         }
  67.         if ($this->security->isGranted('ROLE__CRM__ADMIN')) {
  68.             return true;
  69.         }
  71.         if (!$this->security->isGranted('ROLE__CRM__SMALL_ADMIN')) {
  72.             return false;
  73.         }
  75.         if (method_exists($subject, 'getCreatedBy') && $subject->getCreatedBy()) {
  76.             $return = $user->getId() == $subject->getCreatedBy()->getId();
  78.             if (method_exists($subject, 'getCommercial') && $subject->getCommercial()) {
  79.                 return $return || $user->getId() == $subject->getCommercial()->getId();
  80.             }
  82.             return $return;
  83.         } else {
  84.             return true;
  85.         }
  86.     }
  87. }