src/Security/Voter/PraticaVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\User;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\Security;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  11. class PraticaVoter extends Voter
  12. {
  13.     // group must be separated by single underline, multiple words could be separated by double underline
  14.     // for example DASHBOARD_MEMO_VISUALIZZA__ASSEGNATARIO -> DASHBOARD -> MEMO -> VISUALIZZA ASSEGNATARIO
  15.     // Don't use double underline in constant names
  16.     // translate each expression separately at messages.it.yml
  17.     // Add __disabled suffix to make permission disabled and checked by default
  18.     const VISUALIZZA_ASSEGNATARIO  = 'PRATICA_VISUALIZZA_ASSEGNATARIO';
  19.     const VISUALIZZA_PRENDI_I_PERMESSI_DELL_ASSEGNATARIO  = 'PRATICA_VISUALIZZA_PRENDI__I__PERMESSI__DELL__ASSEGNATARIO';
  20.     const CREA  = 'PRATICA_CREA';
  21.     const MODIFICA  = 'PRATICA_MODIFICA';
  22.     const CANCELLA  = 'PRATICA_CANCELLA';
  24.     const ORDER = 12;
  26.     const PERMISSIONS_LIST = [
  27.         self::VISUALIZZA_ASSEGNATARIO,
  28.         self::VISUALIZZA_PRENDI_I_PERMESSI_DELL_ASSEGNATARIO,
  29.         self::CREA,
  30.         self::MODIFICA,
  31.         self::CANCELLA,
  32.     ];
  34.     private $security;
  36.     public function __construct(Security $security)
  37.     {
  38.         $this->security = $security;
  39.     }
  41.     protected function supports($attribute, $subject)
  42.     {
  43.         // if the attribute isn't one we support, return false
  44.         if (!in_array($attribute, self::PERMISSIONS_LIST)) {
  45.             return false;
  46.         }
  47.         return true;
  48.     }
  50.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  51.     {
  52.         $user = $token->getUser();
  53.         // if the user is anonymous, do not grant access
  54.         if (!$user instanceof UserInterface) {
  55.             return false;
  56.         }
  58.         if($this->security->isGranted(User::ROLE_SUPER_ADMIN)) return true;
  60.         if($attribute == self::VISUALIZZA_ASSEGNATARIO && in_array(self::VISUALIZZA_PRENDI_I_PERMESSI_DELL_ASSEGNATARIO, $user->getPermissions())){
  61.             return true;
  62.         }
  64.         return in_array($attribute, $user->getPermissions());
  65.     }
  66. }