src/Security/Voter/ProjetVoter.php line 14

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Acteur;
  6. use App\Entity\User;
  7. use App\Entity\Projet;
  8. use App\Repository\ActeurRepository;
  9. use Symfony\Component\Security\Core\Security;
  10. use Symfony\Component\Security\Core\User\UserInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  14. class ProjetVoter extends Voter
  15. {
  16. public const EDIT = 'PROJET_EDIT';
  17. public const VIEW = 'PROJET_VIEW';
  18. public const DELETE = 'PROJET_DELETE';
  19. private $security;
  20. private $acteurRepository;
  22. public function __construct(Security $security, ActeurRepository $acteurRepository)
  23. {
  24. $this->security = $security;
  25. $this->acteurRepository = $acteurRepository;
  26. }
  28. protected function supports(string $attribute, $projet): bool
  29. {
  30. // replace with your own logic
  31. // https://symfony.com/doc/current/security/voters.html
  32. return in_array($attribute, [self::EDIT, self::VIEW, self::DELETE])
  33. && $projet instanceof \App\Entity\Projet;
  34. }
  36. protected function voteOnAttribute(string $attribute, $projet, TokenInterface $token): bool
  37. {
  38. $user = $token->getUser();
  39. // if the user is anonymous, do not grant access
  40. if (!$user instanceof UserInterface) {
  41. return false;
  42. }
  44. //On vérifie si l'utilisateur est admin pour les projets
  45. if($this->security->isGranted('ROLE_PROJET_ADMIN'))
  46. {
  47. return true;
  48. }
  50. // On vérifie si le user a un utilisateur enregistré
  51. $this->existUtilisateur($user);
  53. // ... (check conditions and return true to grant permission) ...
  54. switch ($attribute) {
  55. case self::EDIT:
  56. // on vérifie si on peut éditer
  57. return $this->canEdit($projet, $user);
  58. break;
  59. case self::VIEW:
  60. // on vérifie si on peut visualiser
  61. return $this->canView($projet, $user);
  62. break;
  63. case self::DELETE:
  64. // on vérifie si on peut supprimer
  65. return $this->canDelete($projet, $user);
  66. break;
  67. }
  69. return false;
  70. }
  72. public function existUtilisateur(User $user)
  73. {
  74. if(null === $user->getUtilisateur()){
  75. return false;
  76. }
  77. }
  79. public function canEdit(Projet $projet, User $user)
  80. {
  81. if($this->security->isGranted('ROLE_PROJET_EDIT'))
  82. {
  83. // $acteurs_user = $user->getUtilisateur()->getActeurs();
  84. // $acteurs_projet = $projet->getActeurs();
  85. // foreach($acteurs_user as $acteur){
  86. // if(in_array($acteur,$acteurs_projet->toArray()))
  87. // {
  88. // return true;
  89. // }
  90. // }
  92. return is_a($this->acteurRepository->findOneBy(['projet' => $projet, 'utilisateur' => $user->getUtilisateur()]),Acteur::class);
  93. }
  95. return false;
  96. }
  98. public function canView(Projet $projet, User $user)
  99. {
  100. if($this->security->isGranted('ROLE_PROJET_USER'))
  101. {
  102. // $acteurs_user = $user->getUtilisateur()->getActeurs();
  103. // $acteurs_projet = $projet->getActeurs();
  104. // foreach($acteurs_user as $acteur){
  105. // if(in_array($acteur,$acteurs_projet->toArray()))
  106. // {
  107. // return true;
  108. // }
  109. // }
  111. return is_a($this->acteurRepository->findOneBy(['projet' => $projet, 'utilisateur' => $user->getUtilisateur()]),Acteur::class);
  112. }
  114. return false;
  115. }
  117. public function canDelete(Projet $projet, User $user)
  118. {
  120. }
  121. }