src/Security/CategoryVoter.php line 12

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\Category;
  6. use App\Entity\Security\AppUser;
  7. use App\Repository\CategoryRepository;
  8. use App\Repository\MalletteFileRepository;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. class CategoryVoter extends Voter
  13. {
  14.     public const VIEW = 'view';
  15.     public const VIEW_MENU = 'view_menu';
  17.     public function __construct(
  18.         private MalletteFileRepository $malletteFileRepository,
  19.         private CategoryRepository $categoryRepository,
  20.     ) {
  21.     }
  23.     protected function supports(string $attribute, $subject): bool
  24.     {
  25.         if (!in_array($attribute, [self::VIEW, self::VIEW_MENU])) {
  26.             return false;
  27.         }
  29.         return $subject instanceof Category;
  30.     }
  32.     /**
  33.      * @param Category $subject
  34.      */
  35.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  36.     {
  37.         if (!in_array($attribute, [self::VIEW, self::VIEW_MENU])) {
  38.             return false;
  39.         }
  41.         $user = $token->getUser();
  43.         // the user must be logged in; if not, deny access
  44.         if (!$user instanceof AppUser) {
  45.             return false;
  46.         }
  48.         $groups = $user->getClient()->getGroups();
  49.         $malletteFiles = $this->malletteFileRepository->findByCategoryAccess($groups, $user, $subject);
  50.         $categories = $this->categoryRepository->findByGroupsAndMalletteFiles($groups, $malletteFiles);
  52.         if (in_array($subject, $categories)) {
  53.             return true;
  54.         }
  56.         if ($attribute == self::VIEW_MENU) {
  57.             // Allow to show in the menu any category for which we can access a child
  58.             foreach ($subject->getSubCategories() as $subCategory) {
  59.                 if ($this->voteOnAttribute($attribute, $subCategory, $token)) {
  60.                     return true;
  61.                 }
  62.             }
  63.         }
  65.         return false;
  66.     }
  67. }