src/Security/Voter/Pratica231Voter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\User;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\Security;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  11. class Pratica231Voter extends Voter
  12. {
  13.     // group must be separated by single underline, multiple words could be separated by double underline
  14.     // for example DASHBOARD_MEMO_VISUALIZZA__ASSEGNATARIO -> DASHBOARD -> MEMO -> VISUALIZZA ASSEGNATARIO
  15.     // Don't use double underline in constant names
  16.     // translate each expression separately at messages.it.yml
  17.     // Add __disabled suffix to make permission disabled and checked by default
  18.     const VISUALIZZA_ASSEGNATARIO  = 'PRATICA__231_ASSEGNATARIO__DISABLED';
  19.     const ACCESSO_ALLA_SEZIONE  = 'PRATICA__231_ACCESSO__ALLA__SEZIONE';
  20.     const VISUALIZZA_PRENDI_I_PERMESSI_DELL_ASSEGNATARIO  = 'PRATICA__231_PRENDI__I__PERMESSI__DELL__ASSEGNATARIO';
  22.     const ORDER = 10;
  24.     const PERMISSIONS_LIST = [
  25.         self::VISUALIZZA_PRENDI_I_PERMESSI_DELL_ASSEGNATARIO,
  26.         self::ACCESSO_ALLA_SEZIONE,
  27.         self::VISUALIZZA_ASSEGNATARIO,
  28.     ];
  30.     private $security;
  32.     public function __construct(Security $security)
  33.     {
  34.         $this->security = $security;
  35.     }
  37.     protected function supports($attribute, $subject)
  38.     {
  39.         // if the attribute isn't one we support, return false
  40.         if (!in_array($attribute, self::PERMISSIONS_LIST)) {
  41.             return false;
  42.         }
  43.         return true;
  44.     }
  46.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  47.     {
  48.         $user = $token->getUser();
  49.         // if the user is anonymous, do not grant access
  50.         if (!$user instanceof UserInterface) {
  51.             return false;
  52.         }
  54.         if($this->security->isGranted(User::ROLE_SUPER_ADMIN)) return true;
  56.         return in_array($attribute, $user->getPermissions());
  57.     }
  58. }