src/Security/Voter/NotificacionVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  6. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  7. use Symfony\Component\Security\Core\User\UserInterface;
  8. use App\Entity\Notificacion\Notificacion;
  9. use App\Repository\Notificacion\NotificacionAreasRepository;
  11. class NotificacionVoter extends Voter
  12. {
  13.     // these strings are just invented: you can use anything
  14.     const ACCESS = 'NOTIFICACION_ACCESS';
  15.     
  17.     private $notificacionAreasRepository;
  19.     public function __construct(NotificacionAreasRepository $notificacionAreasRepository)
  20.     {
  21.         $this->notificacionAreasRepository = $notificacionAreasRepository;
  22.     }
  24.     protected function supports(string $attribute, $subject)
  25.     {
  26.         // replace with your own logic
  27.         // https://symfony.com/doc/current/security/voters.html
  28.         return in_array($attribute, [self::ACCESS])
  29.             && $subject instanceof \App\Entity\Notificacion\Notificacion;
  30.     }
  32.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  33.     {
  34.         $user = $token->getUser();
  35.         // if the user is anonymous, do not grant access
  36.         if (!$user instanceof UserInterface) {
  37.             return false;
  38.         }
  40.         // ... (check conditions and return true to grant permission) ...
  41.         switch ($attribute) {
  42.             case self::ACCESS:
  43.                 // logic to determine if the user can ACCESS
  44.                 return $this->canAccess($subject, $user);
  45.                 break;
  46.         }
  48.         return false;
  49.     }
  51.     private function canAccess(Notificacion $subject, UserInterface $user): bool
  52.     {
  53.         if($this->notificacionAreasRepository->esUsuarioAdmin($user->getUserIdentifier()))
  54.             return true;
  55.         return $this->notificacionAreasRepository->mismaArea(
  56.             $user->getUserIdentifier(), 
  57.             $subject->getSsoUsuario()
  58.         );
  59.     }
  60. }