src/Security/Voter/Customer/AbsenceVoter.php line 13

  1. <?php
  3. namespace App\Security\Voter\Customer;
  5. use App\Entity\Customer\Absence;
  6. use App\Entity\Admin\CustomerUser;
  7. use App\Repository\Customer\AbsenceTypeRepository;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. use Symfony\Component\Security\Core\User\UserInterface;
  11. use Symfony\Bundle\SecurityBundle\Security;
  13. class AbsenceVoter extends Voter
  14. {
  15.     final public const EDIT       = 'ABSENCE_ENTITY_EDIT';
  16.     final public const VIEW       = 'ABSENCE_ENTITY_VIEW';
  17.     final public const DELETE     = 'ABSENCE_ENTITY_DELETE';
  18.     
  19.     public function __construct(
  20.             private readonly Security $security,
  21.             private readonly AbsenceTypeRepository $absenceTypeRepository)
  22.     {
  23.     }
  24.     
  25.     protected function supports(string $attribute, mixed $subject): bool
  26.     {
  27.         if(!in_array($attribute, [self::EDIT, self::VIEW, self::DELETE])){
  28.             return false;
  29.         }
  30.        
  31.         if (!$subject instanceof Absence) {
  32.             return false;
  33.         }
  35.         return true;
  36.     }
  38.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  39.     {
  40.         $user = $token->getUser();
  42.         // if the user is anonymous, do not grant access
  43.         if (!$user instanceof UserInterface) {
  44.             return false;
  45.         }
  46.         
  47.         if (!$this->security->isGranted('ROLE_STAFF')){
  48.             return false;
  49.         }
  50.     
  51.         return match($attribute) {
  52.             self::VIEW => $this->canView($subject, $user),
  53.             self::EDIT => $this->canEdit($subject),
  54.             self::DELETE => $this->canDelete(),
  55.             default => throw new \LogicException('This code should not be reached!')
  56.         };
  57.     }
  58.     
  59.     private function canView(Absence $entity, CustomerUser $user): bool
  60.     {
  61.         if ($this->canEdit($entity)) {
  62.             return true;
  63.         }
  64.         
  65.         if ($entity->getStaff()->getId() == $user->getStaff()) {
  66.             return true;
  67.         }
  69.         return false;
  70.     }
  72.     private function canEdit(?Absence $entity): bool
  73.     {
  74.         $settings = $this->absenceTypeRepository->findById($entity->getAbsenceType()->getId());
  75.         
  76.         if ($settings->isCreateStaff() and $entity->getStaff() == null) {
  77.             return true;
  78.         }          
  79.         
  80.         return $this->security->isGranted('ROLE_ADMIN');
  81.     }
  82.     
  83.     private function canDelete(): bool
  84.     {
  85.         return $this->security->isGranted('ROLE_ADMIN');
  86.     }
  87. }