src/Security/Voter/Customer/CalendarAbsenceVoter.php line 14

  1. <?php
  3. namespace App\Security\Voter\Customer;
  5. use App\Entity\Customer\Illness;
  6. use App\Entity\Admin\CustomerUser;
  7. use App\Repository\Customer\SettingsRepository;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. use Symfony\Component\Security\Core\User\UserInterface;
  12. use Symfony\Bundle\SecurityBundle\Security;
  14. class CalendarAbsenceVoter extends Voter
  15. {
  16.     final public const VIEW   = 'CA_ENTITY_VIEW';
  17.      
  18.     public function __construct(
  19.             private readonly Security $security, private readonly SettingsRepository $settingsRepository)
  20.     {
  21.     }
  22.     
  23.     protected function supports(string $attribute, mixed $subject): bool
  24.     {
  25.         if(!in_array($attribute, [self::VIEW])){
  26.             return false;
  27.         }
  28.         return true;
  29.     }
  31.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  32.     {
  33.         $user = $token->getUser();
  35.         // if the user is anonymous, do not grant access
  36.         if (!$user instanceof UserInterface) {
  37.             return false;
  38.         }
  40.         if (!$this->security->isGranted('ROLE_STAFF')){
  41.             return false;
  42.         }
  43.        
  44.         // ... (check conditions and return true to grant permission) ...
  45.        return match($attribute) {
  46.             self::VIEW => $this->canView(),
  47.             default => throw new \LogicException('This code should not be reached!')
  48.         };
  49.     }
  50.     
  51.     private function canView(): bool
  52.     {
  53.         $settings = $this->settingsRepository->getByKey("staff_absences_view");
  54.         
  55.         if ($settings->getMetaValueString() == "1") {
  56.             return true;
  57.         }  
  58.         return false;
  59.     }
  61. }