src/Security/Voter/ClienteVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\User;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\Security;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  11. class ClienteVoter extends Voter
  12. {
  13.     // group must be separated by single underline, multiple words could be separated by double underline
  14.     // for example DASHBOARD_MEMO_VISUALIZZA__ASSEGNATARIO -> DASHBOARD -> MEMO -> VISUALIZZA ASSEGNATARIO
  15.     // Don't use double underline in constant names
  16.     // translate each expression separately at messages.it.yml
  17.     // Add __disabled suffix to make permission disabled and checked by default
  18.     const VISUALIZZA_DASHBOARD_CLIENTE  = 'CLIENTE_VISUALIZZA__DASHBOARD__CLIENTE';
  19.     const CANCELLA  = 'CLIENTE_CANCELLA';
  20.     const VISUALIZZA  = 'CLIENTE_VISUALIZZA__DISABLED';
  21.     const ACCESSO_ALLA_SEZIONE  = 'CLIENTE_ACCESSO__ALLA__SEZIONE';
  23.     const ORDER = 1;
  25.     const PERMISSIONS_LIST = [
  26.         self::VISUALIZZA_DASHBOARD_CLIENTE,
  27.         self::CANCELLA,
  28.         self::ACCESSO_ALLA_SEZIONE,
  29.         self::VISUALIZZA,
  30.     ];
  32.     private $security;
  34.     public function __construct(Security $security)
  35.     {
  36.         $this->security = $security;
  37.     }
  39.     protected function supports($attribute, $subject)
  40.     {
  41.         // if the attribute isn't one we support, return false
  42.         if (!in_array($attribute, self::PERMISSIONS_LIST)) {
  43.             return false;
  44.         }
  45.         return true;
  46.     }
  48.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  49.     {
  50.         $user = $token->getUser();
  51.         // if the user is anonymous, do not grant access
  52.         if (!$user instanceof UserInterface) {
  53.             return false;
  54.         }
  56.         if($this->security->isGranted(User::ROLE_SUPER_ADMIN)) return true;
  58.         return in_array($attribute, $user->getPermissions());
  59.     }
  60. }