src/Voters/CompanySettingsVoter.php line 16

  1. <?php
  2. /*
  3.  *  @author Guerby Duval <info@tranzaksyon.com>
  4.  *  @link https://tranzaksyon.com
  5.  *  @copyright You are not allowed to remove this author "Guerby Duval <info@tranzaksyon.com>", the link "https://tranzaksyon.com" neither this copyright.
  6.  */
  8. namespace App\Voters;
  10. use App\Entity\User;
  11. use App\Enums\RolesEnum;
  12. use Symfony\Bundle\SecurityBundle\Security;
  13. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  14. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  16. class CompanySettingsVoter extends Voter
  17. {
  18.     const VIEW = 'View_settings';
  19.     const EDIT = 'Edit_settings';
  20.     const DELETE = 'Delete_settings';
  22.     public function __construct(private Security $security)
  23.     {
  24.     }
  26.     protected function supports(string $attribute, mixed $subject): bool
  27.     {
  28.         if (in_array($attribute, [self::VIEW, self::EDIT, self::DELETE]) && $subject instanceof User) {
  29.             return true;
  30.         }
  32.         return false;
  33.     }
  35.     /**
  36.      * @param string $attribute
  37.      * @param User $subject
  38.      * @param TokenInterface $token
  39.      * @return bool
  40.      */
  41.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  42.     {
  43.         /** @var User $user */
  44.         $user = $token->getUser();
  46.         if ($this->security->isGranted('ROLE_SUPER_ADMIN')) {
  47.             return true;
  48.         }
  50.         if ($this->security->isGranted('ROLE_COMPANY_ADMIN') || $this->security->isGranted('ROLE_ADMIN')) {
  51.             if ($token->getUser()->getId() === $subject->getId()) {
  52.                 return true;
  53.             }
  55.             if ($token->getUser()?->getEmployee()?->getSriInfo() !== null && $token->getUser()?->getEmployee()?->getSriInfo()?->getId() === $subject->getSriInfo()?->getId()) {
  56.                 return true;
  57.             }
  58.         }
  60.         // Si se yon partner
  61.         if ($this->security->isGranted(RolesEnum::partnerAdmin->value) && $user->getPartner()->getId() === $subject->getBelongToPartner()->getId()) {
  62.             return true;
  63.         }
  65.         return false;
  66.     }
  67. }