src/Security/Voter/WriteImpliesViewVoter.php line 17

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  6. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  7. use Symfony\Component\Security\Core\Security;
  9. /**
  10.  * Rola EDIT bez VIEW jest nieużywalna: okno nie pojawia się w menu, więc nie ma jak wejść w dane, które wolno edytować.
  11.  * Zamiast wypisywać tę zależność osobno dla każdego obszaru, wyliczamy ją z nazwy roli - katalog trzyma konwencję ROLE_<OBSZAR>_<CZASOWNIK>
  12.  *
  13.  * Dla roli VIEW nadanej wprost ten voter głosuje na "nie" - nie ma wtedy roli zapisu, z której
  14.  * mógłby ją wyliczyć - a przyznaje ją RoleVoter Symfony. Działa to tylko przy domyślnej
  15.  * strategii "affirmative"; przy "unanimous" role VIEW przestałyby być przyznawane.
  16.  */
  17. final class WriteImpliesViewVoter extends Voter
  18. {
  19.     private const VIEW_SUFFIX = '_VIEW';
  21.     /**
  22.      * Czasowniki, które oznaczają zmianę danych i tym samym dają podgląd tego samego obszaru.
  23.      */
  24.     private const WRITE_SUFFIXES = ['_EDIT', '_EXPORT', '_CREATOR'];
  26.     public function __construct(private readonly Security $security)
  27.     {
  28.     }
  30.     protected function supports(string $attribute, $subject): bool
  31.     {
  32.         return \str_starts_with($attribute, 'ROLE_') && \str_ends_with($attribute, self::VIEW_SUFFIX);
  33.     }
  35.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  36.     {
  37.         $area = \substr($attribute, 0, -\strlen(self::VIEW_SUFFIX));
  39.         foreach (self::WRITE_SUFFIXES as $suffix) {
  40.             // isGranted(), a nie role z tokenu - dzięki temu działa też przez role_hierarchy
  41.             if ($this->security->isGranted($area . $suffix)) {
  42.                 return true;
  43.             }
  44.         }
  46.         return false;
  47.     }
  48. }