src/Security/Voter/OficinaVoter.php line 8

  1. <?php
  2. namespace App\Security\Voter;
  5. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  6. use App\Entity\Oficina;
  8. class OficinaVoter extends Voter
  9. {
  10.     
  11.     public function supports($attribute, $subject): bool
  12.     {
  13. /*        if ($subject) {
  14.              var_dump(get_class($subject));echo "-";
  15.              var_dump(($subject instanceof User));echo "#";
  16.         }     */   
  17.         
  18.         return $subject instanceof Oficina && in_array($attribute, array(
  19.             'ROLE_APP_ADMIN_OFICINA_EDIT',
  20.             'ROLE_APP_ADMIN_OFICINA_LIST',
  21.         ));
  22.     }
  23.     
  24.     protected function voteOnAttribute($attribute, $object, $token): bool
  25.     {
  26. //         echo $attribute;
  27. //         return true;
  28.         
  29.         $user = $token->getUser();
  30.         
  31.         if ($user->hasRole('ROLE_SUPER_ADMIN') or $user->hasRole('ROLE_ADMIN')) { //Acceso de super admin o administrador
  32.             return true;
  33.         }
  34.         
  35.         // los managers solo puede editar su oficina
  36.         if ((in_array($attribute, ['ROLE_APP_ADMIN_OFICINA_EDIT']) and $user->hasRole('ROLE_MANAGER')  and $object->getId() == $user->getOficinaGestion()->getId()) or in_array($attribute, ['ROLE_APP_ADMIN_OFICINA_LIST'])) {
  37.             return true;
  38.         }
  39.         
  40.         return false;
  41.     }
  42.     
  44. }