src/V4/Voters/TaskVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\V4\Voters;
  5. use App\Security\User;
  6. use LogicException;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\Security;
  11. class TaskVoter extends Voter
  12. {
  13.     const TASK_MANAGE_LIST = 'task_manage_list';
  14.     const TASK_SHOW_LIST = 'task_show_list';
  15.     const TASK_ADD_EDIT = 'task_add_edit';
  16.     const TASK_MANAGE_FIELDS = 'task_manage_fields';
  17.     const TASK_STATE_ADD_EDIT = 'task_state_add_edit';
  19.     /**
  20.      * @var Security
  21.      */
  22.     private $security;
  24.     public function __construct(Security $security)
  25.     {
  26.         $this->security = $security;
  27.     }
  29.     /**
  30.      * @param $attribute
  31.      * @param $subject
  32.      *
  33.      * @return bool
  34.      */
  35.     protected function supports($attribute, $subject): bool
  36.     {
  37.         return in_array($attribute, [
  38.             self::TASK_MANAGE_LIST,
  39.             self::TASK_SHOW_LIST,
  40.             self::TASK_ADD_EDIT,
  41.             self::TASK_MANAGE_FIELDS,
  42.             self::TASK_STATE_ADD_EDIT,
  43.         ], true);
  44.     }
  46.     /**
  47.      * @param $attribute
  48.      * @param $subject
  49.      * @param TokenInterface $token
  50.      *
  51.      * @return bool
  52.      *
  53.      * @throws LogicException
  54.      */
  55.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  56.     {
  57.         $user = $token->getUser();
  58.         if (!$user instanceof User) {
  59.             return false;
  60.         }
  62.         switch ($attribute) {
  63.             case self::TASK_MANAGE_LIST:
  64.                 return $this->canTaskManageList();
  65.             case self::TASK_SHOW_LIST:
  66.                 return $this->canTaskShowList();
  67.             case self::TASK_ADD_EDIT:
  68.                 return $this->canTaskAddEdit();
  69.             case self::TASK_MANAGE_FIELDS:
  70.                 return $this->canTaskManageFields();
  71.             case self::TASK_STATE_ADD_EDIT:
  72.                 return $this->canTaskStateAddEdit();
  73.         }
  75.         throw new LogicException('This should never happen');
  76.     }
  78.     private function canTaskManageList(): bool
  79.     {
  80.         return $this->canAccessTask();
  81.     }
  83.     private function canTaskShowList(): bool
  84.     {
  85.         return $this->canAccessTask();
  86.     }
  88.     private function canTaskAddEdit(): bool
  89.     {
  90.         return $this->canAccessTask();
  91.     }
  93.     private function canTaskManageFields(): bool
  94.     {
  95.         return $this->canAccessTask();
  96.     }
  98.     private function canTaskStateAddEdit(): bool
  99.     {
  100.         return $this->canAccessTask();
  101.     }
  103.     /**
  104.      * @TODO: Si le client n'a pas le droit "task show", il peut tout de même voir les actions qu'il gère.
  105.      *
  106.      * @return bool
  107.      */
  108.     private function canAccessTask(): bool
  109.     {
  110.         return true;
  111.     }
  112. }