src/Security/Voter/AllowDeleteDossierVoter.php line 16

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Roles;
  6. use App\Entity\User;
  7. use App\Entity\Dossier;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\VoterInterface;
  12. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  13. use Symfony\Component\Security\Core\Security;
  14. use Symfony\Component\Security\Core\User\UserInterface;
  16. class AllowDeleteDossierVoter extends Voter
  17. {
  18.     /** @var Security */
  19.     protected $security;
  21.     const PERMISSIONS = ['CAN_DELETE_DOSSIER'];
  24.     public function __construct(Security $security)
  25.     {
  26.         $this->security = $security;
  27.     }
  29.     protected function supports($attribute, $subject): bool
  30.     {
  31.         if (!($subject instanceof Dossier)) {
  32.             return false;
  33.         }
  34.         
  35.         if (!in_array($attribute, self::PERMISSIONS)) {
  36.             return false;
  37.         }
  39.         return true;
  40.     }
  42.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  43.     {
  44.         // On vérifie que l'utilisateur est un des nôtres
  45.        $user = $token->getUser();
  46.        if (!$user instanceof User) {
  47.            return false;
  48.        }
  50.        // On vérifie qu'il a les droits 
  51.        if (!$this->security->isGranted(Roles::ROLE_OPERATOR))  {
  52.            return false;
  53.        }
  54.        
  55.         return true;
  56.     }
  57. }