src/Security/ConsultationVoter.php line 10

  1. <?php
  3. namespace App\Security;
  5. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  6. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  7. use App\Entity\User;
  8. use App\Entity\Consultation;
  10. class ConsultationVoter extends Voter
  11. {
  12.     const CAN_VIEW = 'cv_canview';
  13.     const CAN_EDIT = 'cv_canedit';
  14.     const CAN_REMOVE = 'cv_canremove';
  15.     const CAN_RESTORE = 'cv_canrestore';
  16.     const CAN_INTERVENTION = 'cv_canintervention';
  17.     const CAN_SHARE = 'cv_canshare';
  18.     const CAN_CHANGESTATUS = 'cv_canchangestatus';
  19.     const CAN_ASKREASSIGN = 'cv_canaskreassign';
  20.     const CAN_REASSIGN = 'cv_canreassign';
  21.     const CAN_COMPLETE = 'cv_cancomplete';
  23.     /**
  24.      * @param Consultation $subject
  25.      * @param User $user
  26.      * @return bool
  27.      */
  28.     private function hasAuth(Consultation $subject, User $user)
  29.     {
  30.         if ($subject->isOwner($user)) {
  31.             return true;
  32.         } else {
  33.             $users = $subject->getUsers();
  35.             if (!$users->contains($user)) {
  36.                 return false;
  37.             }
  39.             $userIndex = $users->indexOf($user);
  41.             if (is_numeric($userIndex)) {
  42.                 /** @var \App\Entity\ConsultationUser $consultationUser */
  43.                 $consultationUser = $subject->getConsultationUsers()->get($userIndex);
  45.                 /** @var $startDate \DateTime */
  46.                 $startDate = $consultationUser->getStartDate();
  48.                 /** @var $endDate \DateTime */
  49.                 $endDate = $consultationUser->getEndDate();
  51.                 /** @var $now \DateTime */
  52.                 $now = new \DateTime();
  54.                 return $subject->getRemove() === null
  55.                     && $startDate !== null
  56.                     && $endDate !== null
  57.                     && $startDate < $now
  58.                     && $now < $endDate;
  59.             }
  60.         }
  62.         return false;
  63.     }
  65.     /**
  66.      * Le statut limité ne donne que très peu de droit à une consultation, même
  67.      * à son propriétaire originel.
  68.      *
  69.      * @param Consultation $subject
  70.      * @return bool
  71.      */
  72.     private function isLimited(Consultation $subject)
  73.     {
  74.         return $subject->getRemove() !== null || $subject->getIsReassignStatus() || $subject->getIsCompleteStatus();
  75.     }
  77.     /**
  78.      * @param string $attribute
  79.      * @param Consultation $subject
  80.      * @param TokenInterface $token
  81.      * @return bool
  82.      */
  83.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token) : bool
  84.     {
  85.         $user = $token->getUser();
  87.         if (!$user instanceof User) {
  88.             return false;
  89.         }
  91.         if ($attribute === self::CAN_VIEW) {
  92.             // Propriétaire (originel ou non) ou partages.
  93.             return $this->hasAuth($subject, $user);
  94.         } else if ($attribute === self::CAN_INTERVENTION) {
  95.             // Saisie d'intervention.
  96.             return $this->hasAuth($subject, $user) && !$this->isLimited($subject);
  97.         } else if ($attribute === self::CAN_EDIT
  98.             || $attribute === self::CAN_REMOVE
  99.             || $attribute === self::CAN_SHARE
  100.             || $attribute === self::CAN_CHANGESTATUS) {
  101.             // Uniquement le propriétaire originel à condition que la consultation ne se
  102.             // trouve pas dans un status limitant.
  103.             return $subject->isRealOwner($user) && !$this->isLimited($subject);
  104.         } else if ($attribute === self::CAN_ASKREASSIGN || $attribute === self::CAN_COMPLETE) {
  105.             // Uniquement le propriétaire originel à condition que la consultation
  106.             // ne soit pas en partage et ne se trouve pas dans un status limitant.
  107.             return $subject->isRealOwner($user) && $subject->getUsers()->count() === 1 && !$this->isLimited($subject);
  108.         } else if ($attribute === self::CAN_RESTORE) {
  109.             return $subject->isRealOwner($user) && $subject->getRemove() !== null;
  110.         } else if ($attribute === self::CAN_REASSIGN) {
  111.             // Uniquement propriétaire de type superviseur.
  112.             return $subject->isOwner($user) && $subject->getIsReassignStatus() && $user->getIsSuperviseur();
  113.         }
  115.         return false;
  116.     }
  118.     /**
  119.      * @param string $attribute
  120.      * @param Consultation $subject
  121.      * @return bool
  122.      */
  123.     protected function supports($attribute, $subject) : bool
  124.     {
  125.         if (!in_array($attribute, [
  126.             self::CAN_VIEW,
  127.             self::CAN_EDIT,
  128.             self::CAN_REMOVE,
  129.             self::CAN_RESTORE,
  130.             self::CAN_INTERVENTION,
  131.             self::CAN_SHARE,
  132.             self::CAN_CHANGESTATUS,
  133.             self::CAN_ASKREASSIGN,
  134.             self::CAN_REASSIGN,
  135.             self::CAN_COMPLETE
  136.         ])) {
  137.             return false;
  138.         }
  140.         if (!$subject instanceof Consultation) {
  141.             return false;
  142.         }
  144.         return true;
  145.     }
  146. }