src/Security/Voter/UserGroupVoter.php line 16

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Eg\Admin\Role;
  6. use App\Entity\Eg\Admin\UserGroup;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\Security;
  11. /**
  12.  * Dostęp do grupy uprawnień, z wyjątkiem grup systemowych.
  13.  * Grupa systemowa (SYSTEM_FULL_ADMIN) ma być niewidoczna dla administratorów bez pełnego dostępu
  14.  *
  15.  */
  16. final class UserGroupVoter extends Voter
  17. {
  18.     public const VIEW = 'EG_GROUP_VIEW';
  20.     public const ATTRIBUTES = [self::VIEW];
  22.     public function __construct(private readonly Security $security)
  23.     {
  24.     }
  26.     protected function supports(string $attribute, $subject): bool
  27.     {
  28.         return $attribute === self::VIEW;
  29.     }
  31.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  32.     {
  33.         if ($subject instanceof UserGroup
  34.             && $subject->isSystem()
  35.             && !$this->security->isGranted(Role::ROLE_SUPER_ADMIN)
  36.         ) {
  37.             return false;
  38.         }
  40.         return $this->security->isGranted(Role::ROLE_R_GROUPS_VIEW);
  41.     }
  42. }