src/Security/Voter/Customer/WorkContractVoter.php line 14

  1. <?php
  3. namespace App\Security\Voter\Customer;
  5. use App\Entity\Customer\WorkContract;
  6. use App\Dto\Customer\ContractDto;
  7. use App\Entity\Admin\CustomerUser;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. use Symfony\Component\Security\Core\User\UserInterface;
  11. use Doctrine\Persistence\ManagerRegistry;
  12. use Symfony\Bundle\SecurityBundle\Security;
  14. class WorkContractVoter extends Voter
  15. {
  16.     final public const EDIT = 'CONTRACT_ENTITY_EDIT';
  17.     final public const VIEW = 'CONTRACT_ENTITY_VIEW';
  18.     final public const DELETE = 'CONTRACT_ENTITY_DELETE';
  19.     
  20.     public function __construct(
  21.             private readonly Security $security)
  22.     {
  23.     }
  24.     
  25.     protected function supports(string $attribute, mixed $subject): bool
  26.     {
  27.         if(!in_array($attribute, [self::EDIT, self::VIEW, self::DELETE])){
  28.             return false;
  29.         }
  31.         if (!$subject instanceof WorkContract and !$subject instanceof ContractDto) {
  32.             return false;
  33.         }
  34.       
  35.         return true;
  36.     }
  38.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  39.     {
  40.         $user = $token->getUser();
  42.         // if the user is anonymous, do not grant access
  43.         if (!$user instanceof UserInterface) {
  44.             return false;
  45.         }
  47.         if (!$this->security->isGranted('ROLE_STAFF')){
  48.             return false;
  49.         }
  50.        
  51.         // ... (check conditions and return true to grant permission) ...
  52.        return match($attribute) {
  53.             self::VIEW => $this->canView((array) $subject, $user),
  54.             self::EDIT => $this->canEdit(),
  55.             self::DELETE => $this->canDelete($subject, $user),
  56.             default => throw new \LogicException('This code should not be reached!')
  57.         };
  58.     }
  59.     
  60.     private function canView($entity, CustomerUser $user): bool
  61.     {
  62.         if ($entity['staff'] == $user->getStaff()) {
  63.             return true;
  64.         }
  66.         return false;
  67.     }
  69.     private function canEdit(): bool
  70.     {
  71.         return $this->security->isGranted('ROLE_ADMIN');
  72.     }
  73. }