src/Security/Voter/PartenaireVoter.php line 20

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. /*
  6.  * Copyright (C) Office National de Publication et de Communication - All Rights Reserved
  7.  *
  8.  * Unauthorized copying of this file, via any medium is strictly prohibited by law
  9.  * This file is proprietary and confidential
  10.  */
  12. namespace App\Security\Voter;
  14. use App\Entity\Partenaire;
  15. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  16. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  17. use Symfony\Component\Security\Core\Security;
  18. use Symfony\Component\Security\Core\User\UserInterface;
  20. final class PartenaireVoter extends Voter
  21. {
  22.     public const ADD = 'add';
  23.     public const DELETE = 'delete';
  24.     public const EDIT = 'edit';
  26.     private $security;
  28.     public function __construct(Security $security)
  29.     {
  30.         $this->security = $security;
  31.     }
  33.     protected function supports($attribute, $subject): bool
  34.     {
  35.         return
  36.             ($subject instanceof Partenaire || 'partenaire' === $subject) &&
  37.             \in_array($attribute, [self::ADD, self::DELETE, self::EDIT], true);
  38.     }
  40.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  41.     {
  42.         // Utilisateur doit être authentifié
  43.         if (!$token->getUser() instanceof UserInterface) {
  44.             return false;
  45.         }
  47.         if ($this->security->isGranted('ROLE_ADMIN')) {
  48.             return true;
  49.         }
  51.         switch ($attribute) {
  52.             case self::ADD:
  53.             case self::DELETE:
  54.             case self::EDIT:
  55.                 return $this->security->isGranted('ROLE_REDACTEUR');
  56.         }
  58.         return false;
  59.     }
  60. }