src/Security/Voter/ItemDocumentOwnerVoter.php line 15

  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voter;
  7. use App\Entity\ItemDocument;
  8. use App\Entity\User;
  9. use App\Entity\UserInstitutionRole;
  10. use App\Enum\RoleEnum;
  11. use App\Repository\ItemUserRepository;
  12. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  13. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  15. final class ItemDocumentOwnerVoter extends Voter
  16. {
  17.     public function __construct(private readonly ItemUserRepository $itemUserRepository)
  18.     {
  19.     }
  21.     protected function supports(string $attribute, $subject): bool
  22.     {
  23.         if ($attribute === 'item_document_owner_voter') {
  24.             return true;
  25.         }
  27.         return false;
  28.     }
  30.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  31.     {
  32.         if (!$subject instanceof ItemDocument) {
  33.             return false;
  34.         }
  36.         /** @var User $loggedUser */
  37.         $loggedUser = $token->getUser();
  39.         if (!$loggedUser) {
  40.             return false;
  41.         }
  44.         /** @var UserInstitutionRole $currentRoleInstitution */
  45.         $currentRoleInstitution = $loggedUser
  46.             ->getCurrentRoleInstitution();
  48.         // Every general manager can see details for each project on his current institution
  49.         if (
  50.             RoleEnum::GENERAL_MANAGER === $currentRoleInstitution->getRole()->getKeyName()
  51.             &&
  52.             $subject
  53.                 ->getItem()
  54.                 ->getProject()
  55.                 ->getInstitution()
  56.                 ->getId()
  57.             ===
  58.             $currentRoleInstitution
  59.                 ->getUserInstitution()
  60.                 ->getInstitution()
  61.                 ->getId()
  62.         ) {
  63.             return true;
  64.         }
  66.         // Project manager can see details only for project where he is assignee
  67.         if (
  68.             RoleEnum::PROJECT_MANAGER === $currentRoleInstitution->getRole()->getKeyName()
  69.             &&
  70.             $loggedUser->getId() === $subject
  71.                 ->getItem()
  72.                 ->getProject()
  73.                 ->getProjectManager()
  74.                 ->getId()
  75.         ) {
  76.             return true;
  77.         }
  79.         // Check if loggedUser is project employee
  80.         return (bool) $this->itemUserRepository->findOneBy(['item' => $subject->getItem(), 'user' => $loggedUser]);
  81.     }
  82. }