src/Security/Voter/BackendHowToStartVoter.php line 13

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\User;
  6. use App\Utils\Commons;
  7. use LogicException;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. use Symfony\Component\Security\Core\Security;
  11. use Symfony\Component\Security\Core\User\UserInterface;
  13. class BackendHowToStartVoter extends Voter
  14. {
  15.     const BACKEND_HOW_TO_START_VIEW = 'BACKEND_HOW_TO_START_VIEW';
  16.     const BACKEND_HOW_TO_START_CHANGE = 'BACKEND_HOW_TO_START_CHANGE';
  17.     /**
  18.      * @var Security
  19.      */
  20.     private $security;
  21.     /**
  22.      * @var Commons
  23.      */
  24.     private $commons;
  25.     /**
  26.      * @var array
  27.      */
  28.     private $permissions;
  30.     /**
  31.      * BackendHowToStartVoter constructor.
  32.      * @param Security $security
  33.      * @param Commons $commons
  34.      */
  35.     public function __construct(Security $security, Commons $commons)
  36.     {
  37.         $this->security = $security;
  38.         $this->commons = $commons;
  39.         $this->permissions = [];
  40.     }
  42.     /**
  43.      * @param string $attribute
  44.      * @param mixed $subject
  45.      * @return bool
  46.      */
  47.     protected function supports($attribute, $subject): bool
  48.     {
  49.         if (!in_array($attribute,
  50.             [self::BACKEND_HOW_TO_START_VIEW, self::BACKEND_HOW_TO_START_CHANGE]
  51.         )) {
  52.             return false;
  53.         }
  54.         return true;
  55.     }
  57.     /**
  58.      * @param string $attribute
  59.      * @param mixed $subject
  60.      * @param TokenInterface $token
  61.      * @return bool
  62.      */
  63.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  64.     {
  66.         /** @var User $user */
  67.         $user = $token->getUser();
  68.         // if the user is anonymous, do not grant access
  69.         if (!$user instanceof UserInterface) {
  70.             return false;
  71.         }
  72.         $this->permissions = $this->commons->getBackendPermissions($user);
  74.         if ($this->hasSuperUser() === true) {
  75.             return true;
  76.         }
  78.         switch ($attribute) {
  79.             case self::BACKEND_HOW_TO_START_VIEW:
  80.                 return $this->canViewList();
  81.             case self::BACKEND_HOW_TO_START_CHANGE:
  82.                 return $this->canChange();
  83.         }
  85.         throw new LogicException('Invalid attribute: ' . $attribute);
  86.     }
  88.     /**
  89.      * Return True if have Super View Permission else return false
  90.      * @return bool
  91.      */
  92.     private function hasSuperUser(): bool
  93.     {
  94.         if (array_key_exists('superUser', $this->permissions)) {
  95.             if (in_array('Yes', $this->permissions['superUser'])) {
  96.                 return true;
  97.             }
  98.         }
  99.         return false;
  100.     }
  102.     /**
  103.      * Return True if have View Permission else return false
  104.      * @return bool
  105.      */
  106.     private function canViewList(): bool
  107.     {
  108.         if (array_key_exists('howToStart', $this->permissions)) {
  109.             if (in_array('View', $this->permissions['howToStart'])) {
  110.                 return true;
  111.             }
  112.         }
  114.         return false;
  115.     }
  117.     /**
  118.      * Return True if have Change Permission else return false
  119.      * @return bool
  120.      */
  121.     private function canChange(): bool
  122.     {
  123.         if (array_key_exists('howToStart', $this->permissions)) {
  124.             if (in_array('Edit', $this->permissions['howToStart'])) {
  125.                 return true;
  126.             }
  127.         }
  129.         return false;
  130.     }
  131. }