src/Security/Voter/ProductsVoter.php line 11

  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Products;
  6. use Symfony\Bundle\SecurityBundle\Security;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  11. class ProductsVoter extends Voter
  12. {
  13.   const EDIT = 'PRODUCT_EDIT';
  14.   const DELETE = 'PRODUCT_DELETE';
  15.   
  16.   private $security;
  18.   public function __construct(Security $security)
  19.   {
  20.     $this->security = $security;    
  21.   }
  23.   protected function supports(string $attribute, $product): bool
  24.   {
  25.     if(!in_array($attribute, [self::EDIT, self::DELETE])){
  26.       return false;
  27.     }
  28.     if(! $product instanceof Products){
  29.       return false;
  30.     }
  31.     return true;
  33.     // Syntaxe alternative :
  34.     // return in_array($attribute, [self::EDIT, self::DELETE]) && $product instanceof Products;
  35.   }
  37.   protected function voteOnAttribute($attribute, $product, TokenInterface $token): bool
  38.   {
  39.     // On récupère l'utilisateur à partir du token
  40.     $user = $token->getUser();
  42.     if(!$user instanceof UserInterface) return false;
  43.     
  45.     // On vérifie si l'utilisateur est admin
  46.     if($this->security->isGranted('ROLE_ADMIN')) return true;
  48.     // On vérifie les permissions
  49.     switch($attribute){
  50.       case self::EDIT:
  51.         // On vérifie si l'utilisateur peut éditer
  52.         return $this->canEdit();
  53.         break;
  54.       case self::DELETE:
  55.         // On vérifie si l'utilisateur peut supprimer
  56.         return $this->canDelete();
  57.         break; 
  58.     }
  59.   }
  61.   private function canEdit(){
  62.     return $this->security->isGranted('ROLE_PRODUCT_ADMIN');
  63.   }
  64.   
  65.   private function canDelete(){
  66.     return $this->security->isGranted('ROLE_PRODUCT_ADMIN');
  67.   }
  68. }