src/Security/Voter/ProductsVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Products;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\Security;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  11. class ProductsVoter extends Voter
  12. {
  13.     const EDIT = 'PRODUCT_EDIT';
  14.     const DELETE = 'PRODUCT_DELETE';
  16.     private $security;
  18.     public function __construct(Security $security)
  19.     {
  20.         $this->security = $security;
  21.     }
  23.     protected function supports(string $attribute, $product): bool
  24.     {
  25.         if(!in_array($attribute, [self::EDIT, self::DELETE])){
  26.             return false;
  27.         }
  28.         if(!$product instanceof Products){
  29.             return false;
  30.         }
  31.         return true;
  33.         // return in_array($attribute, [self::EDIT, self::DELETE]) && $product instanceof Products;
  34.     }
  36.     protected function voteOnAttribute($attribute, $product, TokenInterface $token): bool
  37.     {
  38.         // On récupère l'utilisateur à partir du token
  39.         $user = $token->getUser();
  41.         if(!$user instanceof UserInterface) return false;
  43.         // On vérifie si l'utilisateur est admin
  44.         if($this->security->isGranted('ROLE_ADMIN')) return true;
  46.         // On vérifie les permissions
  47.         switch($attribute){
  48.             case self::EDIT:
  49.                 // On vérifie si l'utilisateur peut éditer
  50.                 return $this->canEdit();
  51.                 break;
  52.             case self::DELETE:
  53.                 // On vérifie si l'utilisateur peut supprimer
  54.                 return $this->canDelete();
  55.                 break;
  56.         }
  57.     }
  59.     private function canEdit(){
  60.         return $this->security->isGranted('ROLE_PRODUCT_ADMIN');
  61.     }
  62.     private function canDelete(){
  63.         return $this->security->isGranted('ROLE_ADMIN');
  64.     }
  65. }