src/Security/Voter/UtilisateursVoter.php line 15

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\User;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\Authorization\Voter\VoterInterface;
  9. use Symfony\Component\Yaml\Yaml;
  10. use Doctrine\ORM\EntityManager; 
  11. use Symfony\Component\Security\Core\Authentication\Token\Storage\TokenStorageInterface;
  12. use App\Entity\Permission;
  13. use App\Repository\RoleRepository;
  15. class UtilisateursVoter Implements VoterInterface {
  16.     
  17.     protected $actions = array();
  18.     
  19.     public function __construct(\Doctrine\ORM\EntityManagerInterface $entityManager, \Symfony\Component\Security\Core\Authentication\Token\Storage\TokenStorageInterface $tokenStorage){
  20.         $this->entityManager = $entityManager;
  21.         $this->tokenStorage = $tokenStorage;
  22.     }
  23.     
  24.     // Symfony demandera à cette classe si elle prend en charge ce type d'action sur cet objet
  25.     protected function supports($attributes, $subject) {
  27.         // Si c'est attribut ne supportant pas un des sujets on dégage
  28.         if (!in_array($attributes[0], $this->actions) && !strstr($attributes[0], "utilisateurs_")) {
  29.             return false;
  30.         }
  32.         return true;
  33.     }
  35.     /**
  36.      *
  37.      * @param type $attribute représente l'action qu'on tente de faire
  38.      * @param type $subject
  39.      * @param TokenInterface $token
  40.      * @return boolean
  41.      * @throws \LogicException
  42.      */
  43.     public function vote(TokenInterface $token, $subject,array $attributes): int {
  45.         if(!$this->supports($attributes, $subject)){
  46.             return false;
  47.         }
  48.         
  49.         $user = $this->tokenStorage->getToken()->getUser();
  51.         // L'utilisateur doit être connecté
  52.         if (!$user instanceof User) {
  53.             return false;
  54.         }
  56.         // à ce stade le sujet est forcément un objet DemandeRecrutement ( grace à la méthode supports )
  57.         /** @var DemandeRecrutement $dr */
  58.         $dr = $subject;
  60.         switch ($attributes[0]) {
  61.             default:
  62.                 return $this->canDo($attributes[0],$user);
  63.                 break;
  64.         }
  65.         
  66.         throw new \LogicException('Action Interdite!');
  67.     }
  69.     public function isAllowed($droit, $user) {
  71.         $userRole = $user->getRole();
  73.         // Si user superadmin
  74.         if ($userRole->getId() == \App\Enum\RoleCollection::SUPERADMIN_ID) {
  75.             return true;
  76.         }
  77.         
  78.         $objDroit = $this->entityManager->getRepository(\App\Entity\Permission::class)->findOneByCode($droit);
  79.        
  80.         if(is_null($objDroit)){
  81.             return false;
  82.         }
  83.         
  84.         $arrRoles = $objDroit->getRole($userRole)->toArray();
  86.         if(empty($arrRoles)){
  87.             return false;
  88.         }
  90.         foreach($arrRoles as $role){
  91.             if($role->getId() == $userRole->getId()){
  92.                 return true;
  93.             }
  94.         }
  95.         
  96.         return false;
  97.     }
  98.     
  99.     private function canDo($action,User $user){
  100.         return $this->isAllowed($action, $user);
  101.     }
  102. }