src/Security/Voter/ProjectDetailsVoter.php line 16

  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voter;
  7. use App\Entity\Project;
  8. use App\Entity\Role;
  9. use App\Entity\User;
  10. use App\Entity\UserInstitutionRole;
  11. use App\Enum\RoleEnum;
  12. use App\Repository\ItemUserRepository;
  13. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  14. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  16. final class ProjectDetailsVoter extends Voter
  17. {
  18.     public function __construct(private readonly ItemUserRepository $itemUserRepository)
  19.     {
  20.     }
  22.     protected function supports(string $attribute, $subject): bool
  23.     {
  24.         if ($attribute === 'project_details_voter') {
  25.             return true;
  26.         }
  28.         return false;
  29.     }
  31.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  32.     {
  33.         if (!$subject instanceof Project) {
  34.             return false;
  35.         }
  37.         /** @var ?User $loggedUser */
  38.         $loggedUser = $token->getUser();
  40.         if (!$loggedUser) {
  41.             return false;
  42.         }
  44.         /** @var UserInstitutionRole $currentRoleInstitution */
  45.         $currentRoleInstitution = $loggedUser
  46.             ->getCurrentRoleInstitution();
  48.         // Every general manager can see details for each project on his current institution
  49.         if (
  50.             RoleEnum::GENERAL_MANAGER === $currentRoleInstitution->getRole()->getKeyName()
  51.             &&
  52.             $subject->getInstitution()->getId() === $currentRoleInstitution->getUserInstitution()->getInstitution()->getId()
  53.         ) {
  54.             return true;
  55.         }
  57.         // Project manager can see details only for project where he is assignee
  58.         if (
  59.             RoleEnum::PROJECT_MANAGER === $currentRoleInstitution->getRole()->getKeyName()
  60.             &&
  61.             $subject->getProjectManager()->getId() === $loggedUser->getId()
  62.         ) {
  63.             return true;
  64.         }
  66.         // Check if loggedUser is project employee
  67.         return (bool) count($this->itemUserRepository->getAllForEmployeeOnProject($loggedUser, $subject));
  68.     }
  69. }