src/Security/AclVoter.php line 42

Open in your IDE?
  1. <?php
  2. //------------------------------------------------------------------------------
  3. // src/Security/AclVoter.php
  4. //------------------------------------------------------------------------------
  5. namespace App\Security;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Doctrine\Persistence\ManagerRegistry;
  11. use App\Entity\Access;
  12. use App\Entity\Config\Config;
  13. use App\Entity\Config\Module;
  14. use App\Entity\HR\AccessFunction;
  15. use App\Entity\Security\Acl;
  16. use App\Entity\Security\AclPermission;
  18. class AclVoter extends Voter
  19. {
  20.     //--------------------------------------------------------------------------------
  21.     // is_granted constants
  22.     const VIEW = "acl_view";
  23.     const EDIT = "acl_edit";
  24.     const ACCESS = "acl_view_or_edit";
  26.     const IS_GRANTED_CONSTANTS = array(
  27.         self::VIEW,
  28.         self::EDIT,
  29.         self::ACCESS,
  30.     );
  32.     //--------------------------------------------------------------------------------
  33.     // acl constants
  34.     const ACL_PERM_VIEW = "acl_view";
  35.     const ACL_PERM_EDIT = "acl_edit";
  36.     //--------------------------------------------------------------------------------
  38.     public function __construct(ManagerRegistry $doctrine)
  39.     {
  40.         $this->em = $doctrine->getManager();
  42.         $this->aclRepository = $this->em->getRepository(Acl::class);
  43.         $this->aclPermissionRepository = $this->em->getRepository(AclPermission::class);
  44.     }
  46.     // Plan.io Task #4453 [See AccessVoter for details]
  47.     public function supportsAttribute(string $attribute): bool
  48.     {
  49.         return in_array($attribute, self::IS_GRANTED_CONSTANTS, true);
  50.     }
  52.     protected function supports(string $attribute, $subject): bool
  53.     {
  54.         // if the attribute isn't one we support, return false
  55.         if (!in_array($attribute, self::IS_GRANTED_CONSTANTS))
  56.         {
  57.             return false;
  58.         }
  60.         return true;
  61.     }
  63.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  64.     {
  65.         $user = $token->getUser();
  67.         if (!$user instanceof Access)
  68.         {
  69.             // the user must be logged in; if not, deny access
  70.             return false;
  71.         }
  73.         // The user must have a function; if not deny access
  74.         $function = $user->getFunction();
  75.         if ($function === null)        return false;
  77.         // Plan.io Task #3710 : Get current group
  78.         $currentGroup = $user->getSocietyGroup();
  79.         if ($currentGroup === null)
  80.             return false;
  82.         // The Admin of the SocietyGroup should always have access to this
  83.         if ($user->equals($currentGroup->getAdmin()))
  84.         {
  85.             return true;
  86.         }
  88.         // Access to Settings Page (view or edit)
  89.         if ($attribute == self::ACCESS)
  90.         {
  91.             return $this->canDo(self::VIEW, $user, $function) || $this->canDo(self::EDIT, $user, $function);
  92.         }
  93.         // Edit or View Access
  94.         return $this->canDo($attribute, $user, $function);
  96.         throw new \LogicException('This code should not be reached!');
  97.     }
  99.     private function canDo($attribute, Access $user, AccessFunction $function)
  100.     {
  101.         // Get AclPermission
  102.         $aclPerm = $this->aclPermissionRepository->findOneByName($attribute);
  103.         if ($aclPerm === null)        return false;
  105.         // Get Acl
  106.         $acl = $this->aclRepository->findOneBy(array(
  107.             'function'        =>    $function,
  108.             'permission'    =>    $aclPerm
  109.         ));
  110.         if ($acl === null)        return false;
  112.         // Since only one acl type can exist
  113.         // we can return the result of the acl_permission
  114.         return $acl->getValue();
  115.     }
  116. }