src/Security/Voter/MagasinVoter.php line 9

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Magasin;
  6. use App\Entity\UserAccess;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. class MagasinVoter extends AbstractVoter
  10. {
  11.     public const VIEW = 'Magasin:View';
  12.     public const EDIT = 'Magasin:Edit';
  14.     private ?Magasin $magasin = null;
  16.     protected function supports(string $attribute, mixed $subject): bool
  17.     {
  18.         return in_array($attribute, [self::EDIT, self::VIEW])
  19.             && $subject instanceof Magasin;
  20.     }
  22.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  23.     {
  24.         $this->user = $token->getUser();
  25.         $this->magasin = $subject;
  27.         return match ($attribute) {
  28.             self::VIEW => $this->canViewMagasin(),
  29.             self::EDIT => $this->canEditMagasin(),
  30.             default => false,
  31.         };
  32.     }
  34.     private function canViewMagasin(): bool
  35.     {
  36.         // Read-only superadmins can view all magasins
  37.         if ($this->isReadOnlySuperAdmin()) {
  38.             return true;
  39.         }
  41.         if ($this->isSuperAdmin()) {
  42.             return true;
  43.         }
  45.         if ($this->user->canAccessResource($this->magasin->getGroupement(), [UserAccess::ROLE_ADMIN])) {
  46.             return true;
  47.         }
  49.         return $this->isAdmin()
  50.             && $this->user->canAccessResource($this->magasin, [UserAccess::ROLE_ADMIN]);
  51.     }
  53.     private function canEditMagasin(): bool
  54.     {
  55.         // Only full superadmins can edit, not read-only
  56.         return parent::canEdit();
  57.     }
  58. }