src/Security/MixedRolesVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\Usuario;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\User\UserInterface;
  10. class MixedRolesVoter extends Voter
  11. {
  12.     public const REQUERIMENTOS = 'ACESSO_REQUERIMENTOS';
  13.     public const ACERTOS = 'ACESSO_ACERTOS';
  14.     public const BOLSAS = 'ACESSO_BOLSAS';
  15.     public const ISOLADAS = 'ACESSO_ISOLADAS';
  16.     public const DISCIPLINAS = 'ACESSO_DISCIPLINAS';
  17.     public const AUXILIOS = 'ACESSO_AUXILIOS';
  18.     public const LINHAS = 'ACESSO_LINHAS';
  19.     public const APENAS_ALUNO = 'APENAS_ALUNO';
  20.     public const APENAS_POSDOC = 'APENAS_POSDOC';
  21.     public const APENAS_PROFESSOR = 'APENAS_PROFESSOR';
  22.     public const APENAS_SECRETARIA = 'APENAS_SECRETARIA';
  24.     protected function supports(string $attribute, $subject): bool
  25.     {
  26.         return strpos($attribute, 'ACESSO_') === 0 || strpos($attribute, 'APENAS_') === 0;
  27.     }
  29.     /**
  30.      * Verifica se o usuário possui pelo menos uma das credenciais solicitadas
  31.      * @param string|array $roles
  32.      * @param UserInterface $user
  33.      * @return bool
  34.      */
  35.     private function isGranted($roles, UserInterface $user): bool
  36.     {
  37.         $userRoles = $user->getRoles();
  38.         if (in_array('ROLE_ADMIN', $userRoles)) {
  39.             return true;
  40.         }
  41.         if (is_string($roles)) {
  42.             $roles = [$roles];
  43.         }
  44.         $granted = false;
  45.         foreach ($roles as $role) {
  46.             if (in_array($role, $userRoles)) {
  47.                 $granted = true;
  48.                 break;
  49.             }
  50.         }
  51.         return $granted;
  52.     }
  54.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  55.     {
  56.         $user = $token->getUser();
  57.         // if the user is anonymous, do not grant access
  58.         if (!$user instanceof UserInterface) {
  59.             return false;
  60.         }
  62.         // ... (check conditions and return true to grant permission) ...
  63.         switch ($attribute) {
  64.             case self::REQUERIMENTOS:
  65.                 return $this->isGranted([Usuario::ROLE_ALUNO, Usuario::ROLE_POSDOC, Usuario::ROLE_PROFESSOR], $user);
  66.                 break;
  67.             case self::ACERTOS:
  68.             case self::BOLSAS:
  69.             case self::ISOLADAS:
  70.             case self::AUXILIOS:
  71.             case self::LINHAS:
  72.                 return $this->isGranted([Usuario::ROLE_SECRETARIA, Usuario::ROLE_PROFESSOR], $user);
  73.                 break;
  74.             case self::DISCIPLINAS:
  75.                 return $this->isGranted([Usuario::ROLE_SECRETARIA, Usuario::ROLE_PROFESSOR, Usuario::ROLE_ALUNO], $user);
  76.                 break;
  77.             case self::APENAS_ALUNO:
  78.                 return $this->isGranted([Usuario::ROLE_ALUNO], $user)
  79.                     && !$this->isGranted([Usuario::ROLE_POSDOC], $user)
  80.                     && !$this->isGranted([Usuario::ROLE_PROFESSOR], $user)
  81.                     && !$this->isGranted([Usuario::ROLE_SECRETARIA], $user);
  82.                 break;
  83.             case self::APENAS_POSDOC:
  84.                 return $this->isGranted([Usuario::ROLE_POSDOC], $user)
  85.                     && !$this->isGranted([Usuario::ROLE_ALUNO], $user)
  86.                     && !$this->isGranted([Usuario::ROLE_PROFESSOR], $user)
  87.                     && !$this->isGranted([Usuario::ROLE_SECRETARIA], $user);
  88.                 break;
  89.             case self::APENAS_PROFESSOR:
  90.                 return $this->isGranted([Usuario::ROLE_PROFESSOR], $user)
  91.                     && !$this->isGranted([Usuario::ROLE_POSDOC], $user)
  92.                     && !$this->isGranted([Usuario::ROLE_ALUNO], $user)
  93.                     && !$this->isGranted([Usuario::ROLE_SECRETARIA], $user);
  94.                 break;
  95.             case self::APENAS_SECRETARIA:
  96.                 return $this->isGranted([Usuario::ROLE_SECRETARIA], $user)
  97.                     && !$this->isGranted([Usuario::ROLE_POSDOC], $user)
  98.                     && !$this->isGranted([Usuario::ROLE_PROFESSOR], $user)
  99.                     && !$this->isGranted([Usuario::ROLE_ALUNO], $user);
  100.                 break;
  101.         }
  103.         return false;
  104.     }
  105. }