src/Security/Voter/FreematicaReportVoter.php line 13

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\FreematicaReport;
  6. use App\Entity\ContractLine;
  7. use App\Entity\User;
  8. use LogicException;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. use Symfony\Component\Security\Core\Security;
  13. class FreematicaReportVoter extends Voter
  14. {
  15.     public const EDIT = 'edit_freematica_report';
  16.     public const SHOW = 'show_freematica_report';
  18.     /** @var Security $security */
  19.     private $security;
  21.     /**
  22.      * FreematicaReportVoter constructor.
  23.      * @param Security $security
  24.      */
  25.     public function __construct(Security $security)
  26.     {
  27.         $this->security = $security;
  28.     }
  30.     /**
  31.      * @inheritDoc
  32.      */
  33.     protected function supports($attribute, $subject): bool
  34.     {
  35.         // if the attribute isn't one we support, return false
  36.         if (!in_array($attribute, [self::EDIT, self::SHOW])) {
  37.             return false;
  38.         }
  40.         // only vote on ContractLine objects inside this voter
  41.         if (!$subject instanceof ContractLine && !$subject instanceof FreematicaReport) {
  42.             return false;
  43.         }
  45.         return true;
  46.     }
  48.     /**
  49.      * @inheritDoc
  50.      */
  51.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  52.     {
  53.         $user = $token->getUser();
  55.         if (!$user instanceof User) {
  56.             // the user must be logged in; if not, deny access
  57.             return false;
  58.         }
  60.         switch ($attribute) {
  61.             case self::EDIT:
  62.                 return $this->canEdit($subject);
  63.             case self::SHOW:
  64.                 return $this->canShow();
  65.         }
  67.         throw new LogicException('This code should not be reached!');
  68.     }
  70.     /**
  71.      * @param FreematicaReport $report
  72.      * @return bool
  73.      */
  74.     private function canEdit(FreematicaReport $report): bool
  75.     {
  76.         $collectiveLine = $report->getContractLine();
  77.         return ($this->security->isGranted('ROLE_ATCLIENTE') && $collectiveLine->getEnabledRelevantPeriod());
  78.     }
  80.     /**
  81.      * @return bool
  82.      */
  83.     private function canShow(): bool
  84.     {
  85.         return $this->security->isGranted('ROLE_ATCLIENTE');
  86.     }
  87. }