src/Security/HabilitationVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\User;
  6. use App\Entity\HabilitationProfile;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. class HabilitationVoter extends Voter
  11. {
  12.     // Tous les codes habilitation connus
  13.     public const CODES = [
  14.         'VOIR_DASHBOARD',
  15.         'SAISIR_VENTE',
  16.         'SAISIR_FOURNITURE',
  17.         'SAISIR_DEPENSE',
  18.         'GERER_PRODUITS',
  19.         'GERER_CATEGORIES',
  20.         'GERER_FOURNISSEURS',
  21.         'GERER_CLIENTS',
  22.         'GERER_CAISSE',
  23.         'GERER_STOCK',
  24.         'VOIR_ALERTES_STOCK',
  25.         'VOIR_REPORTING',
  26.         'GERER_UTILISATEURS',
  27.         'GERER_PROFILS',
  28.         'GERER_HABILITATIONS',
  29.     ];
  31.     protected function supports(string $attribute, $subject): bool
  32.     {
  33.         return in_array($attribute, self::CODES, true);
  34.     }
  36.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  37.     {
  38.         $user = $token->getUser();
  40.         if (!$user instanceof User) {
  41.             return false;
  42.         }
  44.         // ROLE_ADMIN bypasse toutes les vérifications
  45.         if (in_array('ROLE_ADMIN', $user->getRoles(), true)) {
  46.             return true;
  47.         }
  49.         $profile = $user->getProfile();
  50.         if (!$profile || !$profile->isActif()) {
  51.             return false;
  52.         }
  54.         foreach ($profile->getHabilitationProfiles() as $hp) {
  55.             if (
  56.                 $hp->isStatus()
  57.                 && $hp->getHabilitation() !== null
  58.                 && $hp->getHabilitation()->getCode() === $attribute
  59.                 && $hp->getHabilitation()->isStatut()
  60.             ) {
  61.                 return true;
  62.             }
  63.         }
  65.         return false;
  66.     }
  67. }