src/Security/Mission/OrdreMissionRegionalVoter.php line 15

Open in your IDE?
  1. <?php
  3. namespace App\Security\Mission;
  5. use App\Entity\Mission\OrdreMission;
  6. use App\Entity\User;
  7. use Symfony\Component\Security\Core\Security;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. /**
  11. * Vérifie qu'un utilisateur peut valider/refuser un ordre de mission au nom
  12. * du responsable régional. Remplace les boucles hasRole('ROLE_REG_SEG') etc.
  13. * dispersées dans l'ancien contrôleur.
  14. */
  15. class OrdreMissionRegionalVoter extends Voter
  16. {
  17. public const VALIDER_REGIONAL = 'MISSION_VALIDER_REGIONAL';
  19. public function __construct(
  20. private readonly Security $security,
  21. ) {
  22. }
  24. protected function supports(string $attribute, mixed $subject): bool
  25. {
  26. return $attribute === self::VALIDER_REGIONAL && $subject instanceof OrdreMission;
  27. }
  29. protected function voteOnAttribute(string $attribute, mixed $subject, \Symfony\Component\Security\Core\Authentication\Token\TokenInterface $token): bool
  30. {
  31. /** @var OrdreMission $ordre */
  32. $ordre = $subject;
  34. $role = $ordre->getRegion()->roleResponsableRegional();
  36. // Bamako : pas d'étape régionale, personne ne "valide" à ce niveau.
  37. if ($role === null) {
  38. return false;
  39. }
  41. return $this->security->isGranted($role) || $this->security->isGranted('ROLE_ADMIN');
  42. }
  43. }