src/Security/Voter/ShopVoter.php line 11

  1. <?php
  3. namespace App\Security\Voter;
  5. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  6. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  7. use Symfony\Component\Security\Core\User\UserInterface;
  8. use App\Entity\Shop;
  9. use App\Entity\User;
  11. class ShopVoter extends Voter
  12. {
  13.     public const EDIT = 'POST_EDIT';
  14.     public const VIEW = 'POST_VIEW';
  16.     protected function supports(string $attribute, mixed $subject): bool
  17.     {
  18.         return in_array($attribute, [self::EDIT, self::VIEW, 'ADMIN_USER_EDIT'])
  19.             && $subject instanceof Shop;
  20.     }
  22.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  23.     {
  24.         $user = $token->getUser();
  26.         if (!$user instanceof UserInterface) {
  27.             return false;
  28.         }
  29.         //dump($token);
  30.         //dump($user);
  31.         //dump($subject);
  33.     if ($subject->getUsers()->getId() === $user->getId()) {
  34.         return true; // Allow access for ADMIN_USER_EDIT
  35.     }
  36.     
  37.         // ... (check conditions and return true to grant permission) ...
  38.         switch ($attribute) {
  39.             case self::EDIT:
  40.                 // logic to determine if the user can EDIT
  41.                 // return true or false
  42.                 break;
  43.             case self::VIEW:
  44.                 // logic to determine if the user can VIEW
  45.                 // return true or false
  46.                 break;
  47.         }
  49.         return false;
  50.     }
  51. }
  53.  /*   
  54. namespace App\Security\Voter;
  56. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  57. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  58. use Symfony\Component\Security\Core\User\UserInterface;
  59. use App\Entity\Shop;
  60. use App\Entity\User;
  62. class ShopVoter extends Voter
  63. {
  64.     // début de mon voter personnalisé pour ne faire apparaître que les
  65.     // commerces attribués à un commerçant
  67.     
  68.     // fin de mon voter personnalisé
  69.     
  70.     public const EDIT = 'POST_EDIT';
  71.     public const VIEW = 'POST_VIEW';
  73.     protected function supports(string $attribute, mixed $subject): bool
  74.     {
  75.         // replace with your own logic
  76.         // https://symfony.com/doc/current/security/voters.html
  77.         return in_array($attribute, [self::EDIT, self::VIEW])
  78.             && $subject instanceof \App\Entity\Shop;
  79.     }
  81.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  82.     {
  83.         $user = $token->getUser();
  84.         // if the user is anonymous, do not grant access
  85.         if (!$user instanceof UserInterface) {
  86.             return false;
  87.         }
  89.         // ... (check conditions and return true to grant permission) ...
  90.         switch ($attribute) {
  91.             case self::EDIT:
  92.                 // logic to determine if the user can EDIT
  93.                 // return true or false
  94.                 break;
  95.             case self::VIEW:
  96.                 // logic to determine if the user can VIEW
  97.                 // return true or false
  98.                 break;
  99.         }
  101.         return false;
  102.     }
  103. }
  104. */