src/Security/Voter/DroitsVoter.php line 15

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\User;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\Authorization\Voter\VoterInterface;
  9. use Symfony\Component\Yaml\Yaml;
  10. use Doctrine\ORM\EntityManager; 
  11. use Symfony\Component\Security\Core\Authentication\Token\Storage\TokenStorageInterface;
  12. use App\Entity\Permission;
  13. use App\Repository\RoleRepository;
  15. class DroitsVoter Implements VoterInterface {
  16.     
  17.     protected $actions = array();
  18.     
  19.     public function __construct(\Doctrine\ORM\EntityManagerInterface $entityManager, \Symfony\Component\Security\Core\Authentication\Token\Storage\TokenStorageInterface $tokenStorage){
  20.         $this->entityManager = $entityManager;
  21.         $this->tokenStorage = $tokenStorage;
  22.     }
  23.     
  24.     // Symfony demandera à cette classe si elle prend en charge ce type d'action sur cet objet
  25.     protected function supports($attributes, $subject) {
  27.         // Si c'est attribut ne supportant pas un des sujets on dégage
  28.         if (!in_array($attributes[0], $this->actions) && !strstr($attributes[0], "droits_")) {
  29.             return false;
  30.         }
  32.         return true;
  33.     }
  35.     /**
  36.      *
  37.      * @param type $attribute représente l'action qu'on tente de faire
  38.      * @param type $subject
  39.      * @param TokenInterface $token
  40.      * @return boolean
  41.      * @throws \LogicException
  42.      */
  43.     public function vote(TokenInterface $token, $subject,array $attributes): int {
  45.         if(!$this->supports($attributes, $subject)){
  46.             return false;
  47.         }
  48.         $user = $this->tokenStorage->getToken()->getUser();
  49.         // L'utilisateur doit être connecté
  50.         if (!$user instanceof User) {
  51.             return false;
  52.         }
  53.         // à ce stade le sujet est forcément un objet DemandeRecrutement ( grace à la méthode supports )
  54.         /** @var DemandeRecrutement $dr */
  55.         $dr = $subject;
  57.         switch ($attributes[0]) {
  58.             default:
  59.                 return $this->canDo($attributes[0],$user);
  60.                 break;
  61.         }
  62.         
  63.         throw new \LogicException('Action Interdite!');
  64.     }
  66.     public function isAllowed($droit, $user) {
  68.         $userRole = $user->getRole();
  70.         // Si user superadmin
  71.         if ($userRole->getId() == \App\Enum\RoleCollection::SUPERADMIN_ID) {
  72.             return true;
  73.         }
  74.         
  75.         $objDroit = $this->entityManager->getRepository(\App\Entity\Permission::class)->findOneByCode($droit);
  76.        
  77.         if(is_null($objDroit)){
  78.             return false;
  79.         }
  80.         
  81.         $arrRoles = $objDroit->getRole($userRole)->toArray();
  83.         if(empty($arrRoles)){
  84.             return false;
  85.         }
  87.         foreach($arrRoles as $role){
  88.             if($role->getId() == $userRole->getId()){
  89.                 return true;
  90.             }
  91.         }
  92.         
  93.         return false;
  94.     }
  95.     
  96.     private function canDo($action,User $user){
  97.         return $this->isAllowed($action, $user);
  98.     }
  99. }