src/Security/Voter/Certificate/CertificateVoter.php line 13

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voter\Certificate;
  7. use App\Model\User\Entity\User\Role\Permission;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. use Symfony\Component\Security\Core\Security;
  11. use Symfony\Component\Security\Core\User\UserInterface;
  13. class CertificateVoter extends Voter
  14. {
  15.     public const CERTIFICATE_SHOW = 'certificate_show';
  16.     public const CERTIFICATE_LIST = 'certificate_list';
  17.     public const CERTIFICATE_ADD = 'certificate_add';
  18.     public const CERTIFICATE_DELETE = 'certificate_delete';
  19.     // Архивирование конкретного сертификата: модератор или владелец. Субъект — user_id владельца.
  20.     public const CERTIFICATE_ARCHIVE = 'certificate_archive';
  22.     private $security;
  24.     /**
  25.      * @param Security $security
  26.      */
  27.     public function __construct(Security $security)
  28.     {
  29.         $this->security = $security;
  30.     }
  32.     /**
  33.      * @param string $attribute
  34.      * @param mixed $subject
  35.      * @return bool
  36.      */
  37.     protected function supports(string $attribute, $subject): bool
  38.     {
  39.         return in_array($attribute, [self::CERTIFICATE_SHOW, self::CERTIFICATE_ADD, self::CERTIFICATE_LIST, self::CERTIFICATE_DELETE, self::CERTIFICATE_ARCHIVE], true);
  40.     }
  42.     /**
  43.      * @param string $attribute
  44.      * @param mixed $user_id
  45.      * @param TokenInterface $token
  46.      * @return bool
  47.      */
  48.     protected function voteOnAttribute(string $attribute, $user_id, TokenInterface $token): bool
  49.     {
  50.         if ($this->security->isGranted('ROLE_MODERATOR')) {
  51.             return true;
  52.         }
  54.         // Расширенный менеджер — только просмотр чужих сертификатов
  55.         if ($this->security->isGranted('ROLE_MANAGER_EXTENDED')) {
  56.             return in_array($attribute, [self::CERTIFICATE_LIST, self::CERTIFICATE_SHOW], true);
  57.         }
  59.         $user = $token->getUser();
  61.         if (!$user instanceof UserInterface) {
  62.             return false;
  63.         }
  65.         if ($user->getId() !== $user_id) {
  66.             return false;
  67.         }
  69.         switch ($attribute) {
  70.             case self::CERTIFICATE_LIST:
  71.                 if ($user->getId() === $user_id) {
  72.                     return true;
  73.                 }
  75.                 return $user->isPermission(Permission::CERTIFICATE_LIST);
  76.                 break;
  78.             case self::CERTIFICATE_DELETE:
  79.                 return $user->isPermission(Permission::CERTIFICATE_DELETE);
  80.                 break;
  82.             case self::CERTIFICATE_ARCHIVE:
  83.                 return true;
  85.             case self::CERTIFICATE_SHOW:
  86.                 if ($user->getId() === $user_id) {
  87.                     return true;
  88.                 }
  89.                 break;
  91.             case self::CERTIFICATE_ADD:
  92.                 return $user->isPermission(Permission::CERTIFICATE_ADD);
  93.                 break;
  95.             default:
  96.             }
  98.         return false;
  99.     }
  100. }