src/Security/CompanyReviewVoter.php line 23

Open in your IDE?
  1. <?php
  2. /**
  3.  * This file is part of Synapse.
  4.  *
  5.  * Copyright (C) 2020-2022 Daniel Ménard
  6.  *
  7.  * For copyright and license information, please view the
  8.  * LICENSE file that was distributed with this source code.
  9.  */
  10. declare(strict_types=1);
  12. namespace App\Security;
  14. use App\Entity\Company;
  15. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  16. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  18. /**
  19.  * CompanyReviewVoter.
  20.  *
  21.  * @author Daniel Ménard <daniel.menard.35@gmail.com>
  22.  */
  23. final class CompanyReviewVoter extends Voter
  24. {
  25.     /**
  26.      * L'attribut à utiliser pour déterminer si l'utilisateur a accès à l'annuaire du DDO.
  27.      */
  28.     public const DDO_REVIEWS = 'ddo_reviews';
  30.     /**
  31.      * L'attribut à utiliser pour déterminer si l'utilisateur a accès à l'annuaire du groupe.
  32.      */
  33.     public const GROUP_REVIEWS = 'group_reviews';
  35.     /**
  36.      * L'attribut à utiliser pour déterminer si l'utilisateur a accès à l'annuaire global Synapse.
  37.      */
  38.     public const GLOBAL_REVIEWS = 'global_reviews';
  40.     /**
  41.      * Le rôle à attribuer à un utilisateur pour lui donner le droit GLOBAL_REVIEWS.
  42.      */
  43.     public const ROLE_GLOBAL_REVIEWS = 'ROLE_GLOBAL_REVIEWS';
  45.     /**
  46.      * Liste des attributs que l'on gère.
  47.      */
  48.     private const ATTRIBUTES = [
  49.         self::DDO_REVIEWS => 'canAccessDdoReviews',
  50.         self::GROUP_REVIEWS => 'canAccessGroupReviews',
  51.         self::GLOBAL_REVIEWS => 'canAccessGlobalReviews',
  52.     ];
  54.     /**
  55.      * {@inheritdoc}
  56.      */
  57.     final protected function supports(string $attribute, $subject): bool
  58.     {
  59.         return isset(self::ATTRIBUTES[$attribute]);
  60.     }
  62.     /**
  63.      * {@inheritdoc}
  64.      */
  65.     final protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  66.     {
  67.         // L'utilisateur doit être connecté, seuls les user Company ont un annuaire (pas les accès AO)
  68.         $user = $token->getUser();
  69.         if (!$user instanceof Company) {
  70.             return false;
  71.         }
  73.         // Teste la permission demandée
  74.         $method = [$this, self::ATTRIBUTES[$attribute]];
  76.         return $method($user);
  77.     }
  79.     /**
  80.      * Teste si un utilisateur a accès à l'annuaire du DDO.
  81.      */
  82.     final protected function canAccessDdoReviews(Company $user): bool
  83.     {
  84.         // Seulement si c'est un DDO et que ce n'est pas un groupe
  86.         return $user->getIsDDO() && ($user->getGroupId() !== $user->getId());
  87.     }
  89.     /**
  90.      * Teste si un utilisateur a accès à l'annuaire du groupe.
  91.      */
  92.     final protected function canAccessGroupReviews(Company $user): bool
  93.     {
  94.         // Seulement si c'est un un groupe ou un DDO rattaché à un groupe
  95.         return 0 !== $user->getGroupId();
  96.     }
  98.     /**
  99.      * Teste si un utilisateur a accès à l'annuaire global Synapse.
  100.      */
  101.     final protected function canAccessGlobalReviews(Company $user): bool
  102.     {
  103.         // Si le rôle 'ROLE_GLOBAL_REVIEWS' a explicitement été attribué ou si c'est un admin
  105.         $roles = (array) $user->getRoles();
  107.         return in_array(self::ROLE_GLOBAL_REVIEWS, $roles) || in_array('ROLE_ADMIN', $roles);
  108.     }
  109. }