src/Security/Voter/AllowEditEntrepriseVoter.php line 16

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Roles;
  6. use App\Entity\User;
  7. use App\Entity\Entreprise;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\VoterInterface;
  12. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  13. use Symfony\Component\Security\Core\Security;
  14. use Symfony\Component\Security\Core\User\UserInterface;
  16. class AllowEditEntrepriseVoter extends Voter
  17. {
  18.     /** @var Security */
  19.     protected $security;
  21.     const PERMISSIONS = ['CAN_EDIT_ENTREPRISE'];
  22.     
  24.     public function __construct(Security $security)
  25.     {
  26.         $this->security = $security;
  27.     }
  29.     protected function supports($attribute, $subject): bool
  30.     {
  31.         if (!($subject instanceof Entreprise)) {
  32.             return false;
  33.         }
  35.         if (!in_array($attribute, self::PERMISSIONS)) {
  36.             return false;
  37.         }
  39.         return true;
  40.     }
  42.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  43.     {
  44.         // On vérifie que l'utilisateur est un des nôtres
  45.        $user = $token->getUser();
  46.        if (!$user instanceof User) {
  47.            return false;
  48.        }
  50.         // On vérifie qu'il a les droits 
  51.         if (!$this->security->isGranted(Roles::ROLE_OPERATOR))  {
  52.             return false;
  53.         }
  54.         
  55.         // On vérifie si des dossiers sont attachés à l'entreprise
  56.         if(count($subject->getDossiers()) > 0) {
  57.             return false;
  58.         }
  59.        
  60.         return true;
  61.     }
  62. }