src/Security/TrustpilotVoter.php line 30

Open in your IDE?
  1. <?php
  2. //------------------------------------------------------------------------------
  3. // src/Security/TrustpilotVoter.php
  4. //------------------------------------------------------------------------------
  5. namespace App\Security;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Doctrine\Persistence\ManagerRegistry;
  11. use App\Entity\Access;
  12. use App\Entity\APIRest\AccessAPI;
  13. use App\Entity\Config\Module;
  14. use App\Services\Config\ModuleTools;
  16. class TrustpilotVoter extends Voter
  17. {
  18.     //--------------------------------------------------------------------------------
  19.     // is_granted constants
  20.     const IS_ACTIVE = "trustpilot_is_active";
  22.     const IS_GRANTED_CONSTANTS = array(
  23.         self::IS_ACTIVE
  24.     );
  26.     //--------------------------------------------------------------------------------
  28.     public function __construct(ManagerRegistry $doctrine, ModuleTools $moduleTools)
  29.     {
  30.         $this->em = $doctrine->getManager();
  31.         $this->moduleTools = $moduleTools;
  32.     }
  34.     // Plan.io Task #4453 [See AccessVoter for details]
  35.     public function supportsAttribute(string $attribute): bool
  36.     {
  37.         return in_array($attribute, self::IS_GRANTED_CONSTANTS, true);
  38.     }
  39.     
  40.     protected function supports(string $attribute, $subject): bool
  41.     {
  42.         // if the attribute isn't one we support, return false
  43.         if (!in_array($attribute, self::IS_GRANTED_CONSTANTS))
  44.         {
  45.             return false;
  46.         }
  48.         return true;
  49.     }
  51.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  52.     {
  53.         $user = $token->getUser();
  55.         // Plan.io Task #3707
  56.         if ($user instanceof AccessAPI)
  57.         {
  58.             if ($user->getAccess() === null)
  59.             {
  60.                 return false;
  61.             }
  62.             $user = $user->getAccess();
  63.         }
  65.         // Plan.io Task #3707
  66.         // At this point $user is an object of Access type
  67.         // even if the $token->getUser() is AccessAPI
  68.         if (!$user instanceof Access)
  69.         {
  70.             // the user must be logged in; if not, deny access
  71.             return false;
  72.         }
  74.         // The user must have a function; if not deny access
  75.         $function = $user->getFunction();
  76.         if ($function === null)        return false;
  78.         // Plan.io Task #3710 : Get current group
  79.         $currentGroup = $user->getSocietyGroup();
  80.         if ($currentGroup === null)
  81.             return false;
  83.         // Module activated ?
  84.         if ($this->moduleTools->isInactiveByCode($currentGroup, Module::MODULE_TRUSTPILOT))
  85.         {
  86.             return false;
  87.         }
  89.         // Check current group affectation
  90.         if ($subject !== null)
  91.         {
  92.             $subjectSociety = $subject->getSociety();
  93.             if ($subjectSociety === null)
  94.                 return false;
  95.             $subjectGroup = $subjectSociety->getGroup();
  96.             if ($subjectGroup === null)
  97.                 return false;
  98.             if (!$currentGroup->equals($subjectGroup))
  99.                 return false;
  100.         }
  102.         switch ($attribute)
  103.         {
  104.             case self::IS_ACTIVE:
  105.                 return true;
  106.         }
  108.         throw new \LogicException('This code should not be reached!');
  109.     }
  110. }