src/DocumentBundle/Security/DocFolderVoter.php line 15

Open in your IDE?
  1. <?php
  3. namespace DocumentBundle\Security;
  5. use CoreBundle\Entity\Common\MmppUserInterface;
  6. use CoreBundle\Entity\DocFolder;
  7. use CoreBundle\Entity\Module;
  8. use CoreBundle\Entity\Secteur;
  9. use CoreBundle\Entity\Student;
  10. use CoreBundle\Entity\StudentSecteur;
  11. use CoreBundle\Entity\Tutor;
  12. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  13. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  15. class DocFolderVoter extends Voter
  16. {
  17.     protected function supports($attribute, $subject)
  18.     {
  19.         // if the attribute isn't one we support, return false
  20.         if (! in_array($attribute, array('view'))) {
  21.             return false;
  22.         }
  24.         // only vote on Post objects inside this voter
  25.         if (! $subject instanceof DocFolder) {
  26.             return false;
  27.         }
  29.         return true;
  30.     }
  32.     /**
  33.      * {@inheritDoc}
  34.      * @see \Symfony\Component\Security\Core\Authorization\Voter\Voter::voteOnAttribute()
  35.      * @param DocFolder $subject
  36.      */
  37.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  38.     {
  39.         /** @var MmppUserInterface $user */
  40.         $user = $token->getUser();
  42.         if ($user->getAdmin()) {
  43.             return true;
  44.         }
  46.         if ($user instanceof Student) {
  47.             /** @var Secteur $secteur */
  48.             foreach ($user->getSecteurs() as $secteur) {
  49.                 if ($subject->getSecteurs()->contains($secteur)) {
  50.                     return true;
  51.                 }
  52.             }
  53.             /** @var Module $module */
  54.             foreach ($user->getModules() as $module) {
  55.                 if ($subject->getModules()->contains($module)) {
  56.                     return true;
  57.                 }
  58.             }
  59.         } elseif ($user instanceof Tutor) {
  60.             /** @var Module $module */
  61.             foreach ($user->getModules() as $module) {
  62.                 if ($subject->getModules()->contains($module)) {
  63.                     return true;
  64.                 }
  65.             }
  66.         }
  68.         return false;
  69.     }
  70. }