src/ForumBundle/Security/PostVoter.php line 10

Open in your IDE?
  1. <?php
  2. namespace ForumBundle\Security;
  4. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  5. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  6. use CoreBundle\Entity\Tutor;
  7. use CoreBundle\Entity\Student;
  8. use CoreBundle\Entity\Post;
  10. class PostVoter extends Voter
  11. {
  12.     public function __construct()
  13.     {
  14.     }
  16.     protected function supports($attribute, $subject)
  17.     {
  18.         // if the attribute isn't one we support, return false
  19.         // osef view car on vérifie déjà qu'il a accès à la catégorie correspondante
  20.         if (! in_array($attribute, array('edit', 'delete'))) {
  21.             return false;
  22.         }
  24.         // only vote on Post objects inside this voter
  25.         if (! $subject instanceof Post) {
  26.             return false;
  27.         }
  29.         return true;
  30.     }
  32.     /**
  33.      * Droit d'accès à un post $subject
  34.      *
  35.      * {@inheritDoc}
  36.      * @see \Symfony\Component\Security\Core\Authorization\Voter\Voter::voteOnAttribute()
  37.      */
  38.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  39.     {
  40.         $user = $token->getUser();
  41.         $post = $subject;
  43.         // les tables tutor et student n'ont pas évoluées ensemble, elles présentent pas mal de différences.
  44.         if ($user instanceof Tutor) {
  45.             // si c'est un admin, c'est réglé
  46.             if ($user->getAdmin()) {
  47.                 return true;
  48.             }
  50.             //sinon
  51.             // les tutors n'effacent rien
  52.             if ($attribute == 'delete') {
  53.                 return false;
  54.             }
  56.             // si c'est son post, ok (pour edit)
  57.             if ($post->getTutor() == $user) {
  58.                 return true;
  59.             }
  62.         } elseif ($user instanceof Student) {
  64.             // les étudiants n'effacent rien
  65.             if ($attribute == 'delete') {
  66.                 return false;
  67.             }
  69.             // si c'est son post, ok (pour edit)
  70.             if ($post->getStudent() == $user) {
  71.                return true;
  72.             }
  73.         }
  75.         return false;
  76.     }
  77. }