src/ApiPlatform/Voter/ComplianceVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\ApiPlatform\Voter;
  5. use App\Entity\Compliance;
  6. use App\Entity\User;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\Security;
  11. class ComplianceVoter extends Voter
  12. {
  13.     public const CREATE = 'CREATE';
  14.     public const EDIT = 'EDIT';
  15.     public const DELETE = 'DELETE';
  17.     public function __construct(private readonly Security $security)
  18.     {
  19.     }
  21.     protected function supports(string $attribute, $subject): bool
  22.     {
  23.         if (!$subject instanceof Compliance) {
  24.             return false;
  25.         }
  26.         return in_array($attribute, [self::CREATE, self::EDIT, self::DELETE]);
  27.     }
  29.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  30.     {
  31.         $user = $token->getUser();
  32.         if (!$user instanceof User) {
  33.             return false;
  34.         }
  35.         
  36.         if ($user->isMasterAdmin()) {
  37.             return true;
  38.         }
  39.         
  40.         switch ($attribute) {
  41.             case self::CREATE:
  42.                 return $this->canCreate($user, $subject);
  43.             case self::EDIT:
  44.             case self::DELETE:
  45.                 return $this->canEditOrDelete($user, $subject);
  46.         }
  48.         return false;
  49.     }
  51.     private function canCreate(User $user, Compliance $compliance): bool
  52.     {
  53.         // For compliance creation, check if the user has access to any of the sites
  54.         // that the parent document (via section) is affectated to
  55.         if (!$compliance->getSection() || 
  56.             !$compliance->getSection()->getDocument() || 
  57.             $compliance->getSection()->getDocument()->getAffectations()->isEmpty()) {
  58.             return false;
  59.         }
  60.         
  61.         $userSiteIds = [];
  62.         foreach ($user->getUserSites() as $userSite) {
  63.             $userSiteIds[] = $userSite->getSite()->getId();
  64.         }
  65.         
  66.         foreach ($compliance->getSection()->getDocument()->getAffectations() as $affectation) {
  67.             if (!$affectation->getSite()) {
  68.                 continue;
  69.             }
  70.             
  71.             if (in_array($affectation->getSite()->getId(), $userSiteIds)) {
  72.                 return true;
  73.             }
  74.         }
  75.         
  76.         return false;
  77.     }
  79.     private function canEditOrDelete(User $user, Compliance $compliance): bool
  80.     {
  81.         // For edit/delete, check if the user has access to any of the sites
  82.         // that the parent document (via section) is affectated to
  83.         if (!$compliance->getSection() || 
  84.             !$compliance->getSection()->getDocument() || 
  85.             $compliance->getSection()->getDocument()->getAffectations()->isEmpty()) {
  86.             return false;
  87.         }
  88.         
  89.         $userSiteIds = [];
  90.         foreach ($user->getUserSites() as $userSite) {
  91.             $userSiteIds[] = $userSite->getSite()->getId();
  92.         }
  93.         
  94.         foreach ($compliance->getSection()->getDocument()->getAffectations() as $affectation) {
  95.             if (!$affectation->getSite()) {
  96.                 continue;
  97.             }
  98.             
  99.             if (in_array($affectation->getSite()->getId(), $userSiteIds)) {
  100.                 return true;
  101.             }
  102.         }
  103.         
  104.         return false;
  105.     }
  106. }