Deprecated: Constant E_STRICT is deprecated in /var/www/PixelForce/vendor/symfony/error-handler/ErrorHandler.php on line 58

Deprecated: Constant E_STRICT is deprecated in /var/www/PixelForce/vendor/symfony/error-handler/ErrorHandler.php on line 76
Symfony Profiler

src/Security/Voters/AgentFormationFicheVoter.php line 13

Open in your IDE?
  1. <?php
  4. namespace App\Security\Voters;
  7. use App\Entity\Formation;
  8. use App\Entity\User;
  9. use App\Repository\FormationAgentRepository;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  13. class AgentFormationFicheVoter extends Voter
  14. {
  16.     const AGENT_FICHE = 'agent_fiche';
  17.     /**
  18.      * @var FormationAgentRepository
  19.      */
  20.     private $formationAgentRepository;
  22.     public function __construct(FormationAgentRepository $formationAgentRepository)
  23.     {
  24.         $this->formationAgentRepository = $formationAgentRepository;
  25.     }
  27.     /**
  28.      * Determines if the attribute and subject are supported by this voter.
  29.      *
  30.      * @param string $attribute An attribute
  31.      * @param mixed $subject The subject to secure, e.g. an object the user wants to access or any other PHP type
  32.      *
  33.      * @return bool
  34.      */
  35.     protected function supports(string $attribute, $subject)
  36.     {
  37.         // if the attribute isn't one we support, return false
  38.         if (!in_array($attribute, [self::AGENT_FICHE])) {
  39.             return false;
  40.         }
  42.         // only vote on `Post` objects
  43.         if (!$subject instanceof Formation) {
  44.             return false;
  45.         }
  47.         return true;
  48.     }
  50.     /**
  51.      * Perform a single access check operation on a given attribute, subject and token.
  52.      * It is safe to assume that $attribute and $subject already passed the "supports()" method check.
  53.      *
  54.      * @param mixed $subject
  55.      *
  56.      * @return bool
  57.      */
  58.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token)
  59.     {
  60.         $user = $token->getUser();
  61.         if (!$user instanceof User) {
  62.             // the user must be logged in; if not, deny access
  63.             return false;
  64.         }
  66.         /** @var Formation $formation */
  67.         $formation = $subject;
  68.         $formationAgentRelation = $this->formationAgentRepository->findOneBy(['formation' => $formation, 'agent' => $user]);
  69.         $statut = Formation::STATUT_BLOQUEE;
  70.         if($formationAgentRelation) {
  71.             $statut = $formationAgentRelation->getStatut();
  72.         }
  74.         switch ($attribute) {
  75.             case self::AGENT_FICHE:
  76.                 return $statut === Formation::STATUT_DISPONIBLE || $statut === Formation::STATUT_TERMINER;
  77.         }
  79.         throw new \LogicException('Non autorisé la formation n\'est pas disponible');
  80.     }
  81. }