vendor/bluue/projects-bundle/src/Security/ProjectsVoter.php line 20

Open in your IDE?
  1. <?php
  3. /**
  4.  * @author Thomas HERISSON (contact@scaledev.fr)
  5.  * @copyright 2021 - ScaleDEV SAS, 12 RUE CHARLES MORET, 10120 ST ANDRE LES VERGERS
  6.  * @license commercial
  7.  */
  9. declare(strict_types=1);
  11. namespace Bluue\ProjectsBundle\Security;
  13. use App\Entity\User;
  14. use Bluue\ProjectsBundle\Entity\Project;
  15. use Bluue\ProjectsBundle\Entity\Task;
  16. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  17. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  18. use Symfony\Component\Security\Core\Security;
  20. class ProjectsVoter extends Voter
  21. {
  22.     public const ACCESS = 'PROJECTS_ACCESS';
  24.     /**
  25.      * @var Security
  26.      */
  27.     private Security $security;
  29.     /**
  30.      * @param Security $security
  31.      */
  32.     public function __construct(Security $security)
  33.     {
  34.         $this->security = $security;
  35.     }
  37.     /**
  38.      * @param string $attribute
  39.      * @param mixed $subject
  40.      * @return bool
  41.      */
  42.     protected function supports(string $attribute, $subject): bool
  43.     {
  44.         if ($attribute != self::ACCESS) {
  45.             return false;
  46.         }
  48.         if (!is_object($subject)) {
  49.             return false;
  50.         }
  52.         return true;
  53.     }
  55.     /**
  56.      * @param string $attribute
  57.      * @param mixed $subject
  58.      * @param TokenInterface $token
  59.      * @return bool
  60.      */
  61.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  62.     {
  63.         $user = $token->getUser();
  65.         if (!$user instanceof User) {
  66.             return false;
  67.         }
  69.         if ($this->security->isGranted('ROLE__PROJECTS__ADMIN')) {
  70.             return true;
  71.         }
  73.         if (!$this->security->isGranted('ROLE__PROJECTS__SMALL_ADMIN')) {
  74.             return false;
  75.         }
  77.         if ($subject instanceof Task && $subject->getUsers()->contains($user)) {
  78.             return true;
  79.         }
  81.         if (method_exists($subject, 'getCreatedBy') && $subject->getCreatedBy()) {
  82.             return $user->getId() == $subject->getCreatedBy()->getId();
  83.         } else {
  84.             return !($subject instanceof Task || $subject instanceof Project);
  85.         }
  86.     }
  87. }