src/Security/Voter/OffreEmploiVoter.php line 20

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. /*
  6.  * Copyright (C) Office National de Publication et de Communication - All Rights Reserved
  7.  *
  8.  * Unauthorized copying of this file, via any medium is strictly prohibited by law
  9.  * This file is proprietary and confidential
  10.  */
  12. namespace App\Security\Voter;
  14. use App\Entity\OffreEmploi;
  15. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  16. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  17. use Symfony\Component\Security\Core\Security;
  18. use Symfony\Component\Security\Core\User\UserInterface;
  20. final class OffreEmploiVoter extends Voter
  21. {
  22.     public const EDIT = 'edit';
  23.     public const DELETE = 'delete';
  25.     private $security;
  27.     public function __construct(Security $security)
  28.     {
  29.         $this->security = $security;
  30.     }
  32.     protected function supports($attribute, $subject): bool
  33.     {
  34.         return $subject instanceof OffreEmploi && \in_array($attribute, [
  35.             self::EDIT,
  36.             self::DELETE,
  37.         ], true);
  38.     }
  40.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  41.     {
  42.         // Utilisateur doit être authentifié
  43.         if (!$token->getUser() instanceof UserInterface) {
  44.             return false;
  45.         }
  47.         switch ($attribute) {
  48.             case self::EDIT:
  49.             case self::DELETE:
  50.                 return $this->canManipulate($subject, $token);
  51.         }
  53.         return false;
  54.     }
  56.     private function canManipulate(OffreEmploi $offre, TokenInterface $token): bool
  57.     {
  58.         // Actualités distantes ne peuvent pas être modifié dans le portail
  59.         if ($offre->getIdDistant()) {
  60.             return false;
  61.         }
  63.         if (!$this->security->isGranted('ROLE_RESPONSABLE_ETABLISSEMENT')) {
  64.             return false;
  65.         }
  67.         $etab = $offre->getEtablissement();
  68.         if (!$etab) {
  69.             return false;
  70.         }
  72.         return $token->getUser()->getEtablissementsResponsable()->contains($etab);
  73.     }
  74. }