src/Security/Voter/TbClienteRepositoryVoter.php line 15

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Repository\TbClienteRepository;
  6. use App\Repository\TbPermisoUsuarioHimedAdminRepository;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  11. /**
  12.  * Centraliza toda la lógica de los permisos para las acciones en Clientes y usuarios de cliente de HiMed Web
  13.  * y luego reutilizarlos en muchos lugares.
  14.  */
  15. class TbClienteRepositoryVoter extends Voter
  16. {
  17.     private $tbPermisoUsuarioHimedAdminRepository;
  19.     public function __construct(TbPermisoUsuarioHimedAdminRepository $tbPermisoUsuarioHimedAdminRepository)
  20.     {
  21.         $this->tbPermisoUsuarioHimedAdminRepository = $tbPermisoUsuarioHimedAdminRepository;
  22.     }
  24.     protected function supports($attribute, $subject): bool
  25.     {
  26.         return in_array($attribute, [
  27.             'CONSULTAR_CLIENTE_HIMED_WEB',
  28.             'CONSULTAR_USUARIO_CLIENTE_HIMED_WEB',
  29.             'MODIFICAR_LICENCIA_CLIENTE_HIMED_WEB',
  30.             'ADICIONAR_LICENCIA_CLIENTE_HIMED_WEB',
  31.             'CONSULTAR_INFORMES_CLIENTE_HIMED_WEB',
  32.             'CREAR_CLIENTES_HIMED',
  33.             'CREAR_BASE_DATOS'])
  34.             && $subject instanceof TbClienteRepository;
  35.     }
  37.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  38.     {
  39.         /** @var TbClienteRepository $subject */
  40.         $user = $token->getUser();
  41.         // si el usuario es anónimo, no concede el acceso
  42.         if (!$user instanceof UserInterface) {
  43.             return false;
  44.         }
  46.         // Comprueba cada permiso de forma individual y devuelve true o false
  47.         switch ($attribute) {
  48.             case 'CONSULTAR_CLIENTE_HIMED_WEB':
  49.                 if ($this->tbPermisoUsuarioHimedAdminRepository->findBy(['intIdUsuarioHimedAdmin' => $user, 'boolConsultarClienteHimedWeb' => true])) {
  50.                     return true;
  51.                 }
  52.                 return false;
  53.             case 'CONSULTAR_USUARIO_CLIENTE_HIMED_WEB':
  54.                 if ($this->tbPermisoUsuarioHimedAdminRepository->findBy(['intIdUsuarioHimedAdmin' => $user, 'boolConsultarUsuarioClienteHimedWeb' => true])) {
  55.                     return true;
  56.                 }
  57.                 return false;
  58.             case 'MODIFICAR_LICENCIA_CLIENTE_HIMED_WEB':
  59.                 if ($this->tbPermisoUsuarioHimedAdminRepository->findBy(['intIdUsuarioHimedAdmin' => $user, 'boolModificarLicenciaClienteHimedWeb' => true])) {
  60.                     return true;
  61.                 }
  62.                 return false;
  63.             case 'ADICIONAR_LICENCIA_CLIENTE_HIMED_WEB':
  64.                 if ($this->tbPermisoUsuarioHimedAdminRepository->findBy(['intIdUsuarioHimedAdmin' => $user, 'boolAdicionarLicenciaClienteHimedWeb' => true])) {
  65.                     return true;
  66.                 }
  67.                 return false;
  68.             case 'CONSULTAR_INFORMES_CLIENTE_HIMED_WEB':
  69.                 if ($this->tbPermisoUsuarioHimedAdminRepository->findBy(['intIdUsuarioHimedAdmin' => $user, 'boolConsultarGaleriaInformes' => true])) {
  70.                     return true;
  71.                 }
  72.                 return false; 
  73.             case 'CREAR_CLIENTES_HIMED':
  74.                 // logica que determina si el usuario puede acceder a la ruta o acción deseada
  75.                 // devuelve true o false
  76.                 if ($this->tbPermisoUsuarioHimedAdminRepository->findBy(['intIdUsuarioHimedAdmin' => $user, 'tintCrearClienteHimedWeb' => true])) {
  77.                     return true;
  78.                 }
  79.                 return false;
  80.             case 'CREAR_BASE_DATOS':
  81.                 if ($this->tbPermisoUsuarioHimedAdminRepository->findBy(['intIdUsuarioHimedAdmin' => $user, 'boolCrearBaseDatos' => true])) {
  82.                     return true;
  83.                 }
  84.                 return false;
  85.         }
  87.         return false;
  88.     }
  89. }