src/Task/Security/TaskTemplateVoter.php line 15

Open in your IDE?
  1. <?php
  3. namespace App\Task\Security;
  5. use App\Task\Entity\TaskTemplate;
  6. use App\Task\Entity\TaskTemplateItem;
  7. use AppBundle\Entity\User;
  8. use AppBundle\Enum\FeatureAccessEnum;
  9. use CRMBundle\Entity\Contact;
  10. use SettingsBundle\Enum\ModuleEnum;
  11. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  12. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  13. use Symfony\Component\Security\Core\Security;
  15. class TaskTemplateVoter extends Voter
  16. {
  17.     public const ADD_TASK_TEMPLATE = 'ADD_TASK_TEMPLATE';
  18.     public const CHECK_TASK_TEMPLATE_ITEM = 'CHECK_TASK_TEMPLATE_ITEM';
  19.     public const EDIT_TASK_TEMPLATE = 'EDIT_TASK_TEMPLATE';
  20.     public const EDIT_TASK_TEMPLATE_ITEM = 'EDIT_TASK_TEMPLATE_ITEM';
  21.     public const DELETE_TASK_TEMPLATE = 'DELETE_TASK_TEMPLATE';
  22.     public const DELETE_TASK_TEMPLATE_ITEM = 'DELETE_TASK_TEMPLATE_ITEM';
  23.     public const GET_TASK_TEMPLATE = 'GET_TASK_TEMPLATE';
  24.     public const GET_TASK_TEMPLATE_ITEMS = 'GET_TASK_TEMPLATE_ITEMS';
  25.     public const CREATE_CONTACT_TASKS = 'CREATE_CONTACT_TASKS';
  27.     private Security $security;
  29.     public function __construct(Security $security)
  30.     {
  31.         $this->security = $security;
  32.     }
  34.     private static array $attributesAlone = [
  35.         self::ADD_TASK_TEMPLATE,
  36.         self::GET_TASK_TEMPLATE,
  37.         self::CHECK_TASK_TEMPLATE_ITEM,
  38.     ];
  40.     private static array $attributesWithTaskTemplate = [
  41.         self::EDIT_TASK_TEMPLATE,
  42.         self::DELETE_TASK_TEMPLATE,
  43.         self::GET_TASK_TEMPLATE_ITEMS,
  44.     ];
  46.     private static array $attributesWithTaskTemplateItem = [
  47.         self::EDIT_TASK_TEMPLATE_ITEM,
  48.         self::DELETE_TASK_TEMPLATE_ITEM,
  49.     ];
  51.     protected function supports($attribute, $subject): bool
  52.     {
  53.         switch (true)
  54.         {
  55.             case in_array($attribute, self::$attributesAlone):
  56.             case in_array($attribute, self::$attributesWithTaskTemplate) && $subject instanceof TaskTemplate:
  57.             case in_array($attribute, self::$attributesWithTaskTemplateItem) && $subject instanceof TaskTemplateItem:
  58.                 return true;
  59.             case $attribute === self::CREATE_CONTACT_TASKS && ($subject instanceof Contact || $subject instanceof TaskTemplate):
  60.                 return true;
  61.             default:
  62.                 return false;
  63.         }
  64.     }
  66.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  67.     {
  68.         $user = $token->getUser();
  70.         if (!$user instanceof User) {
  71.             return false;
  72.         }
  74.         switch ($attribute) {
  75.             case self::ADD_TASK_TEMPLATE:
  76.             case self::GET_TASK_TEMPLATE:
  77.             case self::CHECK_TASK_TEMPLATE_ITEM:
  78.                 return $this->hasAccess($user);
  80.             case self::EDIT_TASK_TEMPLATE:
  81.             case self::DELETE_TASK_TEMPLATE:
  82.             case self::GET_TASK_TEMPLATE_ITEMS:
  83.                 /** @var TaskTemplate $subject */
  84.                 return $this->hasAccess($user) && $subject->getLawFirm() === $user->getLawFirm();
  86.             case self::EDIT_TASK_TEMPLATE_ITEM:
  87.             case self::DELETE_TASK_TEMPLATE_ITEM:
  88.                 /** @var TaskTemplateItem $subject */
  89.                 return $this->hasAccess($user) && $subject->getLawFirm() === $user->getLawFirm();
  91.             case self::CREATE_CONTACT_TASKS:
  92.                 /** @var Contact|TaskTemplate $subject */
  93.                 return $this->security->isGranted(ModuleEnum::USER_MODULE_TASK_TEMPLATE) &&
  94.                     $subject->getLawFirm() === $user->getLawFirm();
  95.             
  96.             default:
  97.                 throw new \LogicException('This code should not be reached');
  98.         }
  99.     }
  101.     private function hasAccess(User $user): bool
  102.     {
  103.         return $this->security->isGranted(ModuleEnum::USER_MODULE_TASK_TEMPLATE) &&
  104.             $user->hasRole(FeatureAccessEnum::LAW_FIRM_ADMIN);
  105.     }
  106. }