src/Security/Voter/Customer/ManualTimeEntryVoter.php line 12

  1. <?php
  3. namespace App\Security\Voter\Customer;
  5. use App\Entity\Customer\ManualTimeEntry;
  6. use App\Entity\Admin\CustomerUser;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  10. use Symfony\Bundle\SecurityBundle\Security;
  12. class ManualTimeEntryVoter extends Voter
  13. {
  14.     final public const EDIT   = 'MTE_ENTITY_EDIT';
  15.     final public const VIEW   = 'MTE_ENTITY_VIEW';
  16.     final public const DELETE = 'MTE_ENTITY_DELETE';
  17.     
  18.     public function __construct(
  19.             private readonly Security $security)
  20.     {
  21.     }
  22.     
  23.     protected function supports(string $attribute, mixed $subject): bool
  24.     {
  25.         if(!in_array($attribute, [self::EDIT, self::VIEW, self::DELETE])){
  26.             return false;
  27.         }
  29.         if (!$subject instanceof ManualTimeEntry) {
  30.             return false;
  31.         }
  32.         
  33.         return true;
  34.     }
  36.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  37.     {
  38.         $user = $token->getUser();
  40.         // if the user is anonymous, do not grant access
  41.         if (!$user instanceof UserInterface) {
  42.             return false;
  43.         }
  44.         
  45.         if (!$this->security->isGranted('ROLE_STAFF')){
  46.             return false;
  47.         }
  48.     
  49.         return match($attribute) {
  50.             self::VIEW => $this->canView($subject, $user),
  51.             self::EDIT => $this->canEdit(),
  52.             self::DELETE => $this->canDelete(),
  53.             default => throw new \LogicException('This code should not be reached!')
  54.         };
  55.     }
  56.     
  57.     private function canView(ManualTimeEntry $entity, CustomerUser $user): bool
  58.     {
  59.         if ($this->canEdit()) {
  60.             return true;
  61.         }
  62.         
  63.         if ($entity->getStaff()->getId() == $user->getStaff()) {
  64.             return true;
  65.         }
  67.         return false;
  68.     }
  70.     private function canEdit(): bool
  71.     {
  72.         return $this->security->isGranted('ROLE_ADMIN');
  73.     }
  74.     
  75.     private function canDelete(): bool
  76.     {
  77.         return $this->security->isGranted('ROLE_ADMIN');
  78.     }
  79. }