src/Security/PlanningVoter.php line 19

Open in your IDE?
  1. <?php
  3. /**
  4.  * Created by PhpStorm.
  5.  * User: sebastien.nexon
  6.  * Date: 26/01/2018
  7.  * Time: 11:30
  8.  */
  10. namespace App\Security;
  12. use App\Entity\Admin;
  13. use App\Entity\Planning;
  14. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  15. use Symfony\Component\Security\Core\Authorization\AccessDecisionManagerInterface;
  16. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  19. class PlanningVoter extends Voter
  20. {
  21.     const VIEW = 'planning_index';
  23.     private $decisionManager;
  25.     public function __construct(AccessDecisionManagerInterface $decisionManager)
  26.     {
  27.         $this->decisionManager = $decisionManager;
  28.     }
  30.     protected function supports($attribute, $subject)
  31.     {
  32.         if(!in_array($attribute, array(self::VIEW))) {
  33.             return false;
  34.         }
  36.         if(!$subject instanceof Planning) {
  37.             return false;
  38.         }
  40.         return true;
  41.     }
  43.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  44.     {
  45.         $user = $token->getUser();
  47.         if ($this->decisionManager->decide($token, array('ROLE_SUPER_ADMIN'))) {
  48.             return true;
  49.         }
  51.         $planning = $subject;
  52.         switch ($attribute) {
  53.             case self::VIEW:
  54.                 return $this->canView($planning, $user);
  56.         }
  57.         throw new \LogicException('This code should not be reached!');
  58.     }
  61.     private function canView( Planning $planning, Admin $admin)
  62.     {
  63.         $customer = $planning->getJob()->getContract()->getCustomer();
  64.         $authorizedUsers = array_merge($customer->getAdmins()->toArray(), $customer->getViewers()->toArray());
  65.         foreach ($authorizedUsers as $authorizedUser) {
  66.             if($admin === $authorizedUser) {
  67.                 return true;
  68.             }
  69.         }
  70.         return false;
  71.     }
  72. }