src/LiteDesk/CoreBundle/Security/Authorization/GlobalSystemAdminVoter.php line 16

Open in your IDE?
  1. <?php
  2. namespace LiteDesk\CoreBundle\Security\Authorization;
  4. use LiteDesk\OfficeBundle\Entity\Team;
  5. use LiteDesk\UserBundle\Entity\User;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\AbstractVoter;
  8. use JMS\DiExtraBundle\Annotation\Service;
  9. use JMS\DiExtraBundle\Annotation\Tag;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. /**
  13.  * @Service
  14.  * @Tag("security.voter")
  15.  */
  16. class GlobalSystemAdminVoter extends Voter
  17. {
  18.     protected function supports($attribute, $subject)
  19.     {
  20.         return true;
  21.     }
  23.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  24.     {
  25.         foreach($token->getRoles() as $role)
  26.         {
  27.             if($role->getRole() == $attribute || ($role->getRole() == 'GLOBAL_SYSTEM_ADMINISTRATION' && $attribute != 'ROLE_PREVIOUS_ADMIN'))
  28.             {
  29.                 return true;
  30.             }
  31.         }
  32.         return false;
  33.     }
  35.     public function vote(TokenInterface $token, $subject, array $attributes)
  36.     {
  37.         // abstain vote by default in case none of the attributes are supported
  38.         $vote = self::ACCESS_ABSTAIN;
  40.         if(!$attributes)
  41.         {
  42.             return $this->voteOnAttribute(array(), $subject, $token);
  43.         }
  45.         foreach ($attributes as $attribute) {
  46.             if (!$this->supports($attribute, $subject)) {
  47.                 continue;
  48.             }
  50.             // as soon as at least one attribute is supported, default is to deny access
  51.             $vote = self::ACCESS_DENIED;
  53.             if ($this->voteOnAttribute($attribute, $subject, $token)) {
  54.                 // grant access as soon as at least one attribute returns a positive response
  55.                 return self::ACCESS_GRANTED;
  56.             }
  57.         }
  59.         return $vote;
  60.     }
  61. }