src/Security/Voter/StoreVoter.php line 10

Open in your IDE?
  1. <?php 
  2. namespace App\Security\Voter;
  4. use App\Entity\Store;
  5. use App\Entity\User;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\Security;
  10. class StoreVoter extends AbstractVoter
  11. {
  12.     const VIEW = 'view';
  13.     const EDIT = 'edit';
  14.     const DELETE = 'delete';
  16.     private $security;
  18.     public function __construct(Security $security)
  19.     {
  20.         $this->security = $security;
  21.     }
  23.     protected function supports($attribute, $subject)
  24.     {
  25.         if (is_null($subject) || !$subject instanceof Store) {
  26.             return false;
  27.         }
  29.         $attribute = $this->getActionFromAttribut($attribute);
  31.         // if the attribute isn't one we support, return false
  32.         if (!in_array($attribute, array(self::VIEW, self::EDIT, self::DELETE))) {
  33.             return false;
  34.         }
  36.         return true;
  37.     }
  40.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  41.     {
  42.         $attribute = $this->getActionFromAttribut($attribute);
  43.         
  44.         $user = $token->getUser();
  45.         
  46.         if (!$user instanceof User) {
  47.             return false;
  48.         }
  49.         if ($this->security->isGranted('ROLE_ADMIN')) {
  50.             return true;
  51.         }
  53.         switch ($attribute) {
  54.             case self::VIEW:
  55.                 return $this->canView($subject, $user);
  56.             case self::EDIT:
  57.                 return $this->canEdit($subject, $user);
  58.             case self::DELETE:
  59.                 return $this->canDelete($subject, $user);
  60.         }
  62.         throw new \LogicException('This code should not be reached!');
  63.     }
  65.     /**
  66.      * l'utilisateur peut voir la boutique si elle fait partie de ses boutiques
  67.      */
  68.     private function canView(Store $store, User $user)
  69.     {
  70.         if( $user->getAdministrator()->getStores()->contains($store) ){
  71.             return true;
  72.         }
  73.         return false;
  74.     }
  76.     /**
  77.      * Même règle que pour voir
  78.      */
  79.     private function canEdit(Store $store, User $user)
  80.     {
  81.         return $this->canView($store, $user);
  82.     }
  83.     
  84.     /**
  85.      *  Même règle que pour voir
  86.      */
  87.     private function canDelete(Store $store, User $user)
  88.     {
  89.         return $this->canView($store, $user);
  90.     }
  91. }