src/Security/Voter/PartVoter.php line 12

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Part;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\User\UserInterface;
  9. use App\Entity\User;
  10. use Symfony\Component\Security\Core\Security;
  12. class PartVoter extends Voter
  13. {
  14.     const VIEW ="ver";
  15.     const CREATE ="crear";
  16.     const EDIT ="editar";
  17.     const DELETE = "eliminar";
  18.     const IMPORT = "importar";
  20.     private $security;
  22.     public function __construct(Security $security)
  23.     {
  24.         $this->security = $security;
  25.     }
  27.     protected function supports($attribute, $subject)
  28.     {
  29.         // if the attribute isn't one we support, return false
  30.         if (!in_array($attribute, [self::VIEW, self::CREATE, self::EDIT, self::DELETE, self::IMPORT])) {
  31.             return false;
  32.         }
  34.         // only vote on `Part` objects
  35.         if (!$subject instanceof Part) {
  36.             return false;
  37.         }
  38.         return true;
  39.     }
  41.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  42.     {
  43.         $admin = $token->getUser();
  44.         // if the user is anonymous, do not grant access
  45.         if (!$admin instanceof UserInterface) {
  46.             return false;
  47.         }
  49.         // ROLE_ADMIN can do anything! The power!
  50.         if ($this->security->isGranted('ROLE_ADMIN')) {
  51.             return true;
  52.         }
  54.         // ... (check conditions and return true to grant permission) ...
  55.         switch ($attribute) {
  56.             case self::VIEW:
  57.                 return $this->canView($subject, $admin);
  58.             case self::CREATE:
  59.                 return $this->canCreate($subject,$admin);
  60.             case self::EDIT:
  61.                 return $this->canEdit($subject, $admin);
  62.             case self::DELETE:
  63.                 return $this->canDelete($subject, $admin);
  64.             case self::IMPORT:
  65.                 return $this->canImport($subject, $admin);
  66.         }
  67.         return false;
  68.     }
  71.     private function canCreate($subject,User $admin)
  72.     {
  74.         if ( $admin->getRole() == 'ROLE_CHIEF' || $admin->getRole() == 'ROLE_USER' || (($admin->getRole() == 'ROLE_SUPPLIER_CHIEF' or $admin->getRole() == 'ROLE_SUPPLIER' ) && $subject->getType() == 2) ) {
  76.             return true;
  77.         }
  79.         return false;
  80.     }
  82.     private function canView(Part $part, User $admin)
  83.     {
  85.         if ( in_array($admin->getRole(),['ROLE_CHIEF','ROLE_USER','ROLE_CLIENT']) ) {
  87.             return $admin->getCompany() === $part->getCompany() ;
  89.         }else if ($admin->getRole() == 'ROLE_SUPPLIER_CHIEF' || $admin->getRole() == 'ROLE_SUPPLIER'){
  91.             return true;
  93.         } else if ($admin->getRole() == 'ROLE_LOCAL_ADMIN' ){
  94.             return true;
  95.         }
  97.         return false;
  98.     }
  100.     private function canEdit(Part $part, User $admin)
  101.     {
  103.         if ( $admin->getRole() == 'ROLE_CHIEF' || $admin->getRole() == 'ROLE_USER' || ($admin->getRole() == 'ROLE_SUPPLIER_CHIEF' && $part->getType() == 2) || $admin->getRole() == 'ROLE_LOCAL_ADMIN' || $admin->getRole() == 'ROLE_ADMIN'  ) {
  105.             if($admin->getCompany() === $part->getCompany()) {
  106.                 return true;
  107.             }
  108.             if($part->getType() == 2 && $part->getSupplier()->getCompany() === $admin->getCompany()) {
  109.                 return true;
  110.             }
  111.             return $admin->getCompany() === $part->getCompany() ;
  112.         }
  114.         return false;
  115.     }
  117.     private function canDelete(Part $part, User $admin)
  118.     {
  119.         if ( $admin->getRole() == 'ROLE_CHIEF' || $admin->getRole() == 'ROLE_SUPPLIER_CHIEF') {
  120.             if($admin->getCompany() === $part->getCompany()) {
  121.                 return true;
  122.             }
  123.             if($part->getSupplier()->getCompany() === $admin->getCompany() && $part->getType() == 2) {
  124.                 return true;
  125.             }
  126.         }
  128.         return false;
  129.     }
  131.     private function canImport(Part $part, User $admin)
  132.     {
  133.         $cs = $admin->getCompany()->getLicenseCompany();
  134.         if($cs){
  135.             if($cs->getLicense()->getMassiveUpload()){
  136.                 return true;
  137.             }
  138.         }
  140.         return false;
  141.     }
  142. }