src/ForumBundle/Security/CategoryVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace ForumBundle\Security;
  5. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use CoreBundle\Entity\Category;
  8. use CoreBundle\Entity\Tutor;
  9. use CoreBundle\Entity\Student;
  11. class CategoryVoter extends Voter
  12. {
  13.     public function __construct()
  14.     {
  16.     }
  18.     protected function supports($attribute, $subject)
  19.     {
  20.         // if the attribute isn't one we support, return false
  21.         if (! in_array($attribute, array('view'))) {
  22.             return false;
  23.         }
  25.         // only vote on Post objects inside this voter
  26.         if (! $subject instanceof Category) {
  27.             return false;
  28.         }
  30.         return true;
  31.     }
  33.     /**
  34.      * Droit d'accès à une catégorie $subject
  35.      *
  36.      * {@inheritDoc}
  37.      * @see \Symfony\Component\Security\Core\Authorization\Voter\Voter::voteOnAttribute()
  38.      */
  39.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  40.     {
  41.         $user = $token->getUser();
  43.         // les tables tutor et student n'ont pas évoluées ensemble, elles présentent pas mal de différences.
  44.         if ($user instanceof Tutor) {
  45.             // si c'est un admin, c'est réglé
  46.             if ($user->getAdmin()) {
  47.                 return true;
  48.             }
  50.             // on vérifie s'il y a un droit d'accès individuel
  51.             if ($user->getCategories()->contains($subject)) {
  52.                 return true;
  53.             }
  55.         } elseif ($user instanceof Student) {
  57.             if ($subject->getTutorOnly() == true) {
  58.                 return false;
  59.             }
  61.             // 1er lvl on vérifie la branche
  62.             if ($subject->getLevel() == 1) {
  63.                 if ($subject->getBranches()->contains($user->getBranche())) {
  64.                     return true;
  65.                 }
  67.             // 2ième (ou plus) level, on vérifie le secteur
  68.             } else {
  69.                 foreach ($user->getStudentSecteurs() as $studentSecteur) {
  70.                     if ($subject->getSecteurs()->contains($studentSecteur->getSecteur())) {
  72.                         if ($subject->getParent()->getBranches()->contains($user->getBranche())) {
  73.                             return true;
  74.                         }
  75.                         //return true;
  76.                     }
  77.                 }
  78.             }
  79.         }
  81.         return false;
  82.     }
  83. }