src/Security/TakeoutVoter.php line 19

Open in your IDE?
  1. <?php
  2. //------------------------------------------------------------------------------
  3. // src/Security/TakeoutVoter.php
  4. //------------------------------------------------------------------------------
  5. namespace App\Security;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Doctrine\Persistence\ManagerRegistry;
  11. use App\Entity\Access;
  12. use App\Entity\Config\Config;
  13. use App\Entity\Config\Module;
  14. use App\Entity\HR\AccessFunction;
  15. use App\Entity\Security\Acl;
  16. use App\Entity\Security\AclPermission;
  17. use App\Services\Config\ModuleTools;
  19. class TakeoutVoter extends Voter
  20. {
  21.     //--------------------------------------------------------------------------------
  22.     // is_granted constants
  23.     const IS_ACTIVE = "takeout_is_active";
  24.     const ALLOW_TAKEOUT = "allow_takeout";
  26.     const IS_GRANTED_CONSTANTS = array(
  27.         self::IS_ACTIVE,
  28.         self::ALLOW_TAKEOUT,
  29.     );
  31.     //--------------------------------------------------------------------------------
  32.     // acl constants
  33.     const ACL_ALLOW_TAKEOUT = "takeout";
  35.     //--------------------------------------------------------------------------------
  37.     public function __construct(ManagerRegistry $doctrine, ModuleTools $moduleTools)
  38.     {
  39.         $this->em = $doctrine->getManager();
  40.         $this->moduleTools = $moduleTools;
  42.         $this->aclRepository = $this->em->getRepository(Acl::class);
  43.         $this->aclPermissionRepository = $this->em->getRepository(AclPermission::class);
  44.     }
  46.     // Plan.io Task #4453 [See AccessVoter for details]
  47.     public function supportsAttribute(string $attribute): bool
  48.     {
  49.         return in_array($attribute, self::IS_GRANTED_CONSTANTS, true);
  50.     }
  52.     protected function supports(string $attribute, $subject = null): bool
  53.     {
  54.         // if the attribute isn't one we support, return false
  55.         if (!in_array($attribute, self::IS_GRANTED_CONSTANTS))
  56.         {
  57.             return false;
  58.         }
  60.         return true;
  61.     }
  63.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  64.     {
  65.         $user = $token->getUser();
  67.         if (!$user instanceof Access)
  68.         {
  69.             // the user must be logged in; if not, deny access
  70.             return false;
  71.         }
  73.         // The user must have a function; if not deny access
  74.         $function = $user->getFunction();
  75.         if ($function === null)        return false;
  77.         // Plan.io Task #3710 : Get current group
  78.         $currentGroup = $user->getSocietyGroup();
  79.         if ($currentGroup === null)
  80.             return false;
  82.         // Module activated ?
  83.         if ($this->moduleTools->isInactiveByCode($currentGroup, Module::MODULE_TAKEOUT))
  84.         {
  85.             return false;
  86.         }
  88.         switch ($attribute)
  89.         {
  90.             case self::IS_ACTIVE:
  91.                 return true;
  93.             case self::ALLOW_TAKEOUT:
  94.                 return $this->allowTakeout($user, $function);
  95.         }
  97.         throw new \LogicException('This code should not be reached!');
  98.     }
  100.     private function allowTakeout(Access $user, AccessFunction $function)
  101.     {
  102.         // Get Acl_Permission
  103.         $aclPerm = $this->aclPermissionRepository->findOneByName(self::ACL_ALLOW_TAKEOUT);
  104.         if ($aclPerm === null)        return false;
  106.         // Get Acl
  107.         $acl = $this->aclRepository->findOneBy(array(
  108.             'function'        =>    $function,
  109.             'permission'    =>    $aclPerm
  110.         ));
  111.         if ($acl === null)        return false;
  113.         // Since only one acl type can exist
  114.         // we can return the result of the acl_permission
  115.         return $acl->getValue();
  116.     }
  117. }