src/Security/Voter/UserVoter.php line 13

  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Classes\Data\UserRolesData;
  6. use App\Entity\User;
  7. use Psr\Log\LoggerInterface;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. use Symfony\Component\Security\Core\Security;
  11. use Symfony\Component\Security\Core\User\UserInterface;
  13. class UserVoter extends Voter {
  14.     public const EDIT = 'USER_EDIT';
  15.     public const VIEW = 'USER_VIEW';
  16.     public const DELETE = 'USER_DELETE';
  18.     public function __construct(private readonly Security $security, private readonly LoggerInterface $logger) {
  19.     }
  21.     protected function supports(string $attribute, mixed $subject): bool {
  22.         // https://symfony.com/doc/current/security/voters.html
  23.         if (!in_array($attribute, [self::VIEW, self::EDIT, self::DELETE])) {
  24.             return false;
  25.         }
  27.         // only vote on `Post` objects
  28.         if (!$subject instanceof User) {
  29.             return false;
  30.         }
  32.         return true;
  33.     }
  35.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool {
  36.         $user = $token->getUser();
  38. //     if the user is anonymous, do not grant access
  39.         if (!$user instanceof UserInterface) {
  40.             return false;
  41.         }
  43.         /*
  44.          * Super admin moze sve i odmah se setuje da ima dozvolu
  45.          */
  46.         if ($this->security->isGranted('ROLE_SUPER_ADMIN')) {
  47.             return true;
  48.         }
  50.         if ($this->security->isGranted('ROLE_UPRAVNIK_CENTRALE')) {
  51.             if (!is_null($subject->getGrana())) {
  52.                 return false;
  53.             }
  54.         }
  56.         if ($this->security->isGranted('ROLE_UPRAVNIK_GRANE')) {
  57.             if (is_null($subject->getGrana()) || ($subject->getGrana()->getId() != $user->getGranskiSindikatUpGrana()->getId())) {
  58.                 return false;
  59.             }
  60.         }
  62.         $korisnik = $subject;
  64.         return match($attribute) {
  65.             self::VIEW => $this->canView($korisnik, $user),
  66.             self::EDIT => $this->canEdit($korisnik, $user),
  67.             self::DELETE => $this->canDelete($korisnik, $user),
  68.         };
  69.     }
  71.     private function canEdit(User $korisnik, User $user): bool {
  73.         if ($this->security->isGranted('ROLE_UPRAVNIK_CENTRALE'))  {
  74.             if ($korisnik->getUserType() == UserRolesData::ROLE_REG_POVERENIK) {
  75.                 return true;
  76.             }
  77.         }
  79.         if ($this->security->isGranted('ROLE_UPRAVNIK_GRANE')) {
  80.             if ($korisnik->getUserType() == UserRolesData::ROLE_POVERENIK || $korisnik->getUserType() == UserRolesData::ROLE_REG_POVERENIK) {
  81.                 return true;
  82.             }
  83.         }
  84.         return false;
  86.     }
  88.     private function canView(User $korisnik, User $user): bool {
  89.         if ($this->security->isGranted('ROLE_UPRAVNIK_CENTRALE'))  {
  90.             if ($korisnik->getUserType() == UserRolesData::ROLE_REG_POVERENIK) {
  91.                 return true;
  92.             }
  93.         }
  95.         if ($this->security->isGranted('ROLE_UPRAVNIK_GRANE')) {
  96.             if ($korisnik->getUserType() == UserRolesData::ROLE_POVERENIK || $korisnik->getUserType() == UserRolesData::ROLE_REG_POVERENIK) {
  97.                 return true;
  98.             }
  99.         }
  100.         return false;
  101.     }
  103.     private function canDelete(User $korisnik, User $user): bool {
  104.         if ($this->security->isGranted('ROLE_UPRAVNIK_CENTRALE')) {
  105.             if ($korisnik->getUserType() == UserRolesData::ROLE_REG_POVERENIK) {
  106.                 return true;
  107.             }
  108.         }
  110.         if ($this->security->isGranted('ROLE_UPRAVNIK_GRANE')) {
  111.             if ($korisnik->getUserType() == UserRolesData::ROLE_POVERENIK || $korisnik->getUserType() == UserRolesData::ROLE_REG_POVERENIK) {
  112.                 return true;
  113.             }
  114.         }
  115.         return false;
  116.     }
  117. }