src/ApiPlatform/Voter/ActionPlanTasksVoter.php line 12

Open in your IDE?
  1. <?php
  3. namespace App\ApiPlatform\Voter;
  5. use App\Entity\ActionPlanTasks;
  6. use App\Entity\User;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\Authorization\Voter\VoterInterface;
  10. use Symfony\Component\Security\Core\Security;
  12. class ActionPlanTasksVoter extends Voter implements VoterInterface
  13. {
  14.     public const CREATE = 'CREATE';
  15.     public const EDIT = 'EDIT';
  16.     public const DELETE = 'DELETE';
  18.     public function __construct(private readonly Security $security)
  19.     {
  20.     }
  22.     protected function supports(string $attribute, $subject): bool
  23.     {
  24.         if (!$subject instanceof ActionPlanTasks) {
  25.             return false;
  26.         }
  27.         return in_array($attribute, [self::CREATE, self::EDIT, self::DELETE]);
  28.     }
  30.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  31.     {
  32.         $user = $token->getUser();
  33.         if (!$user instanceof User) {
  34.             return false;
  35.         }
  36.         
  37.         if ($user->isMasterAdmin()) {
  38.             return true;
  39.         }
  40.         
  41.         switch ($attribute) {
  42.             case self::CREATE:
  43.                 return $this->canCreate($user, $subject);
  44.             case self::EDIT:
  45.             case self::DELETE:
  46.                 return $this->canEditOrDelete($user, $subject);
  47.         }
  49.         return false;
  50.     }    private function canCreate(User $user, ActionPlanTasks $task): bool
  51.     {
  52.         if (!$task->getActionPlan() || !$task->getActionPlan()->getSite()) {
  53.             return false;
  54.         }
  55.         
  56.         $actionPlanSiteId = $task->getActionPlan()->getSite()->getId();
  57.         $userHasAccess = false;
  58.         
  59.         foreach ($user->getUserSites() as $userSite) {
  60.             if ($userSite->getSite()->getId() === $actionPlanSiteId) {
  61.                 $userHasAccess = true;
  62.                 break;
  63.             }
  64.         }
  65.         
  66.         return $userHasAccess;
  67.     }
  69.     private function canEditOrDelete(User $user, ActionPlanTasks $task): bool
  70.     {
  71.         if (!$task->getActionPlan() || !$task->getActionPlan()->getSite()) {
  72.             return false;
  73.         }
  74.         
  75.         $actionPlanSiteId = $task->getActionPlan()->getSite()->getId();
  76.         $userHasAccess = false;
  77.         
  78.         // Check if user is associated with the action plan's site
  79.         foreach ($user->getUserSites() as $userSite) {
  80.             if ($userSite->getSite()->getId() === $actionPlanSiteId) {
  81.                 $userHasAccess = true;
  82.                 break;
  83.             }
  84.         }
  86.         return $userHasAccess;
  87.     }
  88. }