src/Security/Voter/ClientOrderVoter.php line 9

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\ClientOrder;
  6. use App\Entity\UserAccess;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. class ClientOrderVoter extends AbstractVoter
  10. {
  11.     public const VIEW = 'ClientOrder:View';
  12.     public const EDIT = 'ClientOrder:Edit';
  14.     private ?ClientOrder $clientOrder = null;
  16.     protected function supports(string $attribute, mixed $subject): bool
  17.     {
  18.         return in_array($attribute, [self::VIEW, self::EDIT])
  19.             && $subject instanceof ClientOrder;
  20.     }
  22.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  23.     {
  24.         $this->user = $token->getUser();
  25.         $this->clientOrder = $subject;
  27.         return match ($attribute) {
  28.             self::VIEW => $this->canViewClientOrder(),
  29.             self::EDIT => $this->canEditClientOrder(),
  30.             default => false,
  31.         };
  32.     }
  34.     private function canViewClientOrder(): bool
  35.     {
  36.         // Read-only superadmins can view all client orders
  37.         if ($this->isReadOnlySuperAdmin()) {
  38.             return true;
  39.         }
  41.         if ($this->isSuperAdmin()) {
  42.             return true;
  43.         }
  45.         // Check if user has access to the project's groupement or the project itself
  46.         $project = $this->clientOrder->getProject();
  47.         if (!$project) {
  48.             return false;
  49.         }
  51.         $magasin = $project->getMagasin();
  52.         if (!$magasin) {
  53.             return false;
  54.         }
  56.         // Check groupement access
  57.         if ($this->user->canAccessResource($magasin->getGroupement(), [UserAccess::ROLE_ADMIN])) {
  58.             return true;
  59.         }
  61.         // Check direct project/magasin access
  62.         return $this->isAdmin()
  63.             && $this->user->canAccessResource($magasin, [UserAccess::ROLE_ADMIN]);
  64.     }
  66.     private function canEditClientOrder(): bool
  67.     {
  68.         // Full superadmins can always edit (not read-only)
  69.         if ($this->isSuperAdmin() && !$this->isReadOnlySuperAdmin()) {
  70.             return true;
  71.         }
  73.         // Check if user has admin access to the project's groupement or the project itself
  74.         $project = $this->clientOrder->getProject();
  75.         if (!$project) {
  76.             return false;
  77.         }
  79.         $magasin = $project->getMagasin();
  80.         if (!$magasin) {
  81.             return false;
  82.         }
  84.         // Check groupement admin access
  85.         if ($this->user->canAccessResource($magasin->getGroupement(), [UserAccess::ROLE_ADMIN])) {
  86.             return true;
  87.         }
  89.         // Check direct project/magasin admin access
  90.         return $this->isAdmin()
  91.             && $this->user->canAccessResource($magasin, [UserAccess::ROLE_ADMIN]);
  92.     }
  93. }