src/Security/FeaturesVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\Configuracao;
  6. use App\Repository\ConfiguracaoRepository;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. class FeaturesVoter extends Voter
  11. {
  12.     public const PROJETO_PESQUISA = 'FEATURE_PROJETO_PESQUISA';
  13.     public const SECRETARIA_PROJETO_PESQUISA = 'FEATURE_SECRETARIA_PROJETO_PESQUISA';
  14.     public const ALUNO_PROJETO_PESQUISA = 'FEATURE_ALUNO_PROJETO_PESQUISA';
  15.     public const PROFESSOR_PROJETO_PESQUISA = 'FEATURE_PROFESSOR_PROJETO_PESQUISA';
  16.     public const POSDOC_PROJETO_PESQUISA = 'FEATURE_POSDOC_PROJETO_PESQUISA';
  17.     public const POS_DOC = 'FEATURE_POS_DOC';
  18.     public const LINHAS_POS_DOC = 'LINHAS_POS_DOC';
  19.     public const SECRETARIA_POS_DOC = 'FEATURE_SECRETARIA_POS_DOC';
  20.     public const PROFESSOR_POS_DOC = 'FEATURE_PROFESSOR_POS_DOC';
  21.     public const POSDOC_POS_DOC = 'FEATURE_POSDOC_POS_DOC';
  22.     public const ACC_PAP = 'FEATURE_ACC_PAP';
  23.     public const SECRETARIA_ACC_PAP = 'FEATURE_SECRETARIA_ACC_PAP';
  24.     public const ALUNO_ACC_PAP = 'FEATURE_ALUNO_ACC_PAP';
  25.     public const USER_ACC_PAP = 'FEATURE_USER_ACC_PAP';
  26.     public const PROFICIENCIA = 'FEATURE_PROFICIENCIA';
  27.     public const SECRETARIA_PROFICIENCIA = 'FEATURE_SECRETARIA_PROFICIENCIA';
  28.     public const ALUNO_PROFICIENCIA = 'FEATURE_ALUNO_PROFICIENCIA';
  29.     public const USER_PROFICIENCIA = 'FEATURE_USER_PROFICIENCIA';
  30.     public const DEFESAS = 'FEATURE_DEFESAS';
  31.     public const SECRETARIA_DEFESAS = 'FEATURE_SECRETARIA_DEFESAS';
  32.     public const DOUTORADO = 'FEATURE_DOUTORADO';
  33.     public const RESERVAS = 'FEATURE_RESERVAS';
  34.     public const SECRETARIA_RESERVAS = 'FEATURE_SECRETARIA_RESERVAS';
  35.     public const BOLSAS = 'FEATURE_BOLSAS';
  36.     public const SECRETARIA_BOLSAS = 'FEATURE_SECRETARIA_BOLSAS';
  37.     public const FINANCEIRO = 'FEATURE_FINANCEIRO';
  38.     public const SECRETARIA_FINANCEIRO = 'FEATURE_SECRETARIA_FINANCEIRO';
  39.     public const PROFESSOR_PNPD = 'FEATURE_PROF_PNPD';
  40.     public const PROFESSOR_SEM_VAGA = 'FEATURE_PROF_SEM_VAGA';
  41.     public const PROFESSOR_VISITANTE = 'FEATURE_PROF_VISITANTE';
  42.     public const PROFESSOR_EDITOR = 'FEATURE_PROF_EDITOR';
  43.     public const SECRETARIA_PROFESSOR_PNPD = 'FEATURE_SECRETARIA_PROF_PNPD';
  44.     public const SECRETARIA_PROFESSOR_SEM_VAGA = 'FEATURE_SECRETARIA_PROF_SEM_VAGA';
  45.     public const SECRETARIA_PROFESSOR_VISITANTE = 'FEATURE_SECRETARIA_PROF_VISITANTE';
  46.     public const SECRETARIA_PROFESSOR_EDITOR = 'FEATURE_SECRETARIA_PROF_EDITOR';
  48.     private ?Configuracao $funcionalidades;
  50.     public function __construct(ConfiguracaoRepository $configuracaoRepository)
  51.     {
  52.         $this->funcionalidades = $configuracaoRepository->getConfiguracao('funcionalidades');
  53.     }
  55.     protected function supports(string $attribute, $subject): bool
  56.     {
  57.         return strpos($attribute, 'FEATURE_') === 0 || strpos($attribute, 'LINHAS_POS_DOC') === 0;
  58.     }
  60.     protected function featureAllowed(string $feature): bool
  61.     {
  62.         if (!$this->funcionalidades) {
  63.             return true;
  64.         }
  66.         if (!$this->funcionalidades->hasProperty($feature)) {
  67.             return true;
  68.         }
  69.         if ($this->funcionalidades->getProperty($feature)) {
  70.             return true;
  71.         }
  72.         return false;
  73.     }
  75.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  76.     {
  77.         $role = null;
  78.         if ($attribute === self::LINHAS_POS_DOC) {
  79.             $user = $token->getUser();
  80.             return $this->featureAllowed('pos_doc') && (
  81.                 in_array('ROLE_ADMIN', $user->getRoles())
  82.                 || in_array('ROLE_SECRETARIA', $user->getRoles())
  83.                 || in_array('ROLE_PROFESSOR', $user->getRoles())
  84.             );
  85.         }
  86.         elseif (preg_match('/^FEATURE_(ADMIN|SECRETARIA|PROFESSOR|POSDOC|ALUNO|USER)_([_A-Z]+)$/', $attribute, $match)) {
  87.             $role = 'ROLE_'.$match[1];
  88.             $feature = strtolower($match[2]);
  89.         }
  90.         else {
  91.             $feature = strtolower(str_replace('FEATURE_', '', $attribute));
  92.         }
  94.         if (!$this->featureAllowed($feature)) {
  95.             return false;
  96.         }
  98.         if (empty($role)) {
  99.             return true;
  100.         }
  102.         $user = $token->getUser();
  103.         return in_array('ROLE_ADMIN', $user->getRoles()) || in_array($role, $user->getRoles());
  104.     }
  105. }