src/Security/Voter/User/UserPermissionVoter.php line 22

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voter\User;
  7. use App\Model\User\Entity\User\Role\RoleConstants;
  8. use App\Model\User\Entity\User\Role\UserPermission;
  9. use App\Security\UserIdentity;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  13. /**
  14.  * Поштучные права из UserPermission: админ может всё, остальные — только если право
  15.  * заведено для их роли (UserPermission::forRole), включено в роли (roles.permissions)
  16.  * и выдано им лично (user_permissions, код с префиксом user_). Оба набора прав
  17.  * подгружает UserProvider::refreshUser.
  18.  *
  19.  *     $this->denyAccessUnlessGranted(Permission::PROCEDURE_PROLONG);
  20.  *     {% if is_granted('procedure_prolong') %}
  21.  */
  22. class UserPermissionVoter extends Voter
  23. {
  24.     protected function supports(string $attribute, $subject): bool
  25.     {
  26.         return UserPermission::isIndividual($attribute);
  27.     }
  29.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  30.     {
  31.         $user = $token->getUser();
  33.         if (!$user instanceof UserIdentity) {
  34.             return false;
  35.         }
  37.         if ((new RoleConstants($user->getRole()))->isAdmin()) {
  38.             return true;
  39.         }
  41.         return UserPermission::isAllowedFor($attribute, $user->getRole())
  42.             && $user->isPermission($attribute)
  43.             && $user->isPermission(UserPermission::personal($attribute));
  44.     }
  45. }