src/Security/Voter/IsOwnerOrGranted.php line 14

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Establishment;
  6. use App\Entity\Faq;
  7. use App\Entity\Message;
  8. use App\Entity\Program;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. use Symfony\Component\Security\Core\Security;
  12. use Symfony\Component\Security\Core\User\UserInterface;
  14. class IsOwnerOrGranted extends Voter
  15. {
  16.     public function __construct(private readonly Security $security)
  17.     {
  18.     }
  20.     protected function supports(string $attribute, $subject): bool
  21.     {
  22.         return $attribute == 'IS_OWNER_OR_GRANTED';
  23.     }
  25.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  26.     {
  27.         $user = $token->getUser();
  29.         // if the user is anonymous, do not grant access
  30.         if (!$user instanceof UserInterface) {
  31.             return false;
  32.         }
  34.         // Autorise l’équipe soignante d’un établissement à modifier les messages envoyés par l’un des membres de l’équipe
  35.         if ($subject instanceof Message && $user->getEstablishment() instanceof Establishment && $this->security->isGranted('ROLE_DOCTOR')) {
  36.             if ($subject->getSender()->getEstablishment() === $user->getEstablishment()) {
  37.                 return true;
  38.             }
  39.         }
  41.         // Autorise un utilisateur à modifier un message qu’il a envoyé
  42.         if ($subject instanceof Message) {
  43.             return $subject->getSender() === $user;
  44.         }
  46.         // Autorise un utilisateur à consulter un ETP de son établissement
  47.         if ($subject instanceof Faq && $subject->getEstablishment() === $user->getEstablishment()) {
  48.             return true;
  49.         }
  51.         // Autorise un utilisateur à supprimer un program type qu'il a créé
  52.         if ($subject instanceof Program && $user->getEstablishment() instanceof Establishment && $this->security->isGranted('ROLE_DOCTOR')) {
  53.             return $subject->getEstablishment() === $user->getEstablishment();
  54.         }
  56.         return false;
  57.     }
  58. }