src/Security/Voter/Procedure/ProcedureVoter.php line 18

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voter\Procedure;
  7. use App\Model\User\Entity\User\Role\Permission;
  8. use App\Model\User\Entity\User\Role\RoleConstants;
  9. use App\ReadModel\Procedure\InvitedMember\InvitedMemberFetcher;
  10. use App\ReadModel\Procedure\Lot\DetailView;
  11. use App\ReadModel\Profile\ProfileFetcher;
  12. use App\Security\UserIdentity;
  13. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  14. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  15. use Symfony\Component\Security\Core\Exception\AccessDeniedException;
  16. use Symfony\Component\Security\Core\Security;
  18. class ProcedureVoter extends Voter
  19. {
  20.     public const CONTRACTS_SHOW_TO_LOT = 'contracts_show_to_lot';
  21.     public const PROCEDURE_SHOW = 'procedure_show';
  22.     private Security $security;
  24.     private $user;
  26.     /** @var \App\ReadModel\Profile\DetailView */
  27.     private \App\ReadModel\Profile\DetailView $profile;
  29.     private InvitedMemberFetcher $invitedMemberFetcher;
  30.     private ProfileFetcher $profileFetcher;
  32.     public function __construct(Security $security, InvitedMemberFetcher $invitedMemberFetcher, ProfileFetcher $profileFetcher)
  33.     {
  34.         $this->security = $security;
  35.         $this->invitedMemberFetcher = $invitedMemberFetcher;
  36.         $this->profileFetcher = $profileFetcher;
  37.     }
  39.     protected function supports(string $attribute, $subject): bool
  40.     {
  41.         return in_array($attribute, [
  42.             self::CONTRACTS_SHOW_TO_LOT,
  43.             self::PROCEDURE_SHOW
  44.         ], true);
  45.     }
  47.     /**
  48.      * @param string $attribute
  49.      * @param DetailView $subject
  50.      * @param TokenInterface $token
  51.      * @return bool
  52.      */
  53.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  54.     {
  56.         // Moderators have full access
  57.         if ($this->security->isGranted('ROLE_MODERATOR')) {
  58.             return true;
  59.         }
  61.         if ($this->security->isGranted(RoleConstants::auditor()->getValue())) {
  62.             return true;
  63.         }
  65.         if ($this->security->isGranted(RoleConstants::manager()->getValue())) {
  66.             return true;
  67.         }
  69.         $user = $token->getUser();
  71.         // Only authenticated UserIdentity can proceed
  72.         if (!$user instanceof UserIdentity) {
  73.             return false;
  74.         }
  76.         $this->profile = $this->profileFetcher->find($user->getProfileId());
  78.         $role = (new RoleConstants($user->getRole()));
  79.         if ($role->isOrganizerUser()) {
  80.             if ($this->checkPermissionEmployee($user, $attribute) === false) {
  81.                 return $this->handleException();
  82.             }
  83.         }
  85.         //is not owner object
  86.         if ($this->isOwnerObject($subject, $user) === false) {
  87.             if ($subject->getStatus()->isNew() or $subject->getStatus()->isArchive()) {
  88.                 return $this->handleException();
  89.             }
  90.         }
  92.         if ($this->checkClosedPurchase($subject) === false) {
  93.             return $this->handleException();
  94.         }
  96.         return true;
  97.     }
  99.     private function checkClosedPurchase(DetailView $lot): bool
  100.     {
  101.         //закрытая закупка не виден не приглашенным
  102.         if ($lot->closed_purchase && $lot->is_hide_closed_purchase) {
  103.             $inn = $this->profile->getInn();
  105.             //заказчик
  106.             if ($lot->organizer_profile_id === $this->profile->id) {
  107.                 return true;
  108.             }
  110.             if (!$this->invitedMemberFetcher->isInvitedByInnOrProfile($inn, $lot->procedure_id, $this->profile->id)) {
  111.                 return false;
  112.             }
  113.         }
  115.         return true;
  116.     }
  118.     /**
  119.      * Проверка разрешений сотрудника
  120.      * @param UserIdentity $user
  121.      * @param string $attribute
  122.      * @return bool
  123.      */
  124.     private function checkPermissionEmployee(UserIdentity $user, string $attribute): bool
  125.     {
  126.         switch ($attribute) {
  127.             case self::CONTRACTS_SHOW_TO_LOT:
  128.                 return $user->isPermission(Permission::CONTRACTS_SHOW_TO_LOT);
  129.                 break;
  131.             case self::PROCEDURE_SHOW:
  132.                 return true;
  133.                 break;
  134.         }
  136.         return false;
  137.     }
  139.     private function isOwnerObject(DetailView $subject, UserIdentity $user): bool
  140.     {
  141.         if ($subject->organizer_profile_id === $user->getProfileId()) {
  142.             return true;
  143.         }
  145.         return false;
  146.     }
  148.     private function handleException()
  149.     {
  150.         throw new AccessDeniedException('Доступ запрещен. У вас недостаточно прав для совершения этого действия.');
  151.     }
  152. }