src/Security/Voter/SwitchUserVoter.php line 10

Open in your IDE?
  1. <?php
  2. namespace App\Security\Voter;
  4. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  5. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  6. use Symfony\Component\Security\Core\Security;
  7. use App\Service\Securizer;
  8. use App\Entity\User;
  10. class SwitchUserVoter extends Voter {
  12.     private $security;
  13.     private $securizer;
  15.     public function __construct(Security $security, Securizer $securizer) {
  16.         $this->security = $security;
  17.         $this->securizer = $securizer;
  18.     }
  20.     protected function supports($attribute, $subject) {
  21.         return in_array($attribute, ['CAN_SWITCH_USER']) && $subject instanceof User;
  22.     }
  24.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token) {
  25.         $user = $token->getUser();
  27.         //l'utilisateur doit être connecté et la cible doit être un utilisateur
  28.         if (!$user instanceof User || !$subject instanceof User) {
  29.             return false;
  30.         }
  31.         //on ne peux pas se connecter en tant que sois même, ça n'a aucun sens
  32.         if($user->getId() == $subject->getId()){
  33.             return false;
  34.         }
  36.         //l'utilisateur doit avoir le ROLE_ADMIN
  37.         if (!$this->security->isGranted('ROLE_ADMIN')) {
  38.             return false;
  39.         }
  40.         //Impossible si je ne suis pas SUPERADMIN et que le sujet l'est
  41.         if (!$this->security->isGranted('ROLE_SUPERADMIN') && $this->securizer->isGranted($subject, 'ROLE_SUPERADMIN')) {
  42.             return false;
  43.         }
  45.         //sinon c'est ok.
  46.         return true;
  47.     }
  49. }