src/Security/Contract/ContractAccessControlVoter.php line 12

  1. <?php
  3. namespace App\Security\Contract;
  5. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  6. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. /**
  9.  * Class ContractAccessControlVoter
  10.  * @package App\Security\Contract
  11.  */
  12. class ContractAccessControlVoter extends Voter
  13. {
  14.     /**
  15.      * @param string $attribute
  16.      * @param mixed $subject
  17.      * @return bool
  18.      */
  19.     public function supports(string $attribute, mixed $subject) :bool
  20.     {
  21.         if ($attribute === 'contract_access_control_contract') {
  22.             return true;
  23.         }
  25.         return false;
  26.     }
  28.     /**
  29.      * @param string $attribute
  30.      * @param mixed $subject
  31.      * @param TokenInterface $token
  32.      * @return bool
  33.      */
  34.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token) :bool
  35.     {
  36.         /**
  37.          * @var int|bool $institutionId
  38.          * Vraća id od trenutnog operatera
  39.          */
  40.         $requester = $subject->getReference();
  42.         /**
  43.          * Vraća id o trenutnog korisnika
  44.          */
  45.         $requesterCity = $subject->getCity()->getId();
  47.         /**
  48.          * Prijavljeni korisnik
  49.          */
  50.         $user = $token->getUser();
  52.         // Provjera jel je korisnik uopče logiran
  53.         if ((int)$requester && (int)$requesterCity && is_object($user)) {
  55.             // Provjera jel je korisnikov trenutni operater isti kao operater od tog ugovora
  56.             if ((int)$requesterCity === $user->getCity()->getId()) {
  58.                 // Provjera kreatora ugovora jel isti kao trenutno logirani korisnik ($requester)
  59.                 if ((int)$requester === $user->getReference())
  60.                     return true;
  61.             }
  62.         }
  64.         return false;
  65.     }
  66. }