src/Security/Voter/PromptTemplateVoter.php line 20

  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\CRM\Admin;
  6. use App\Entity\CRM\Branch;
  7. use App\Entity\CRM\PromptTemplate;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. use Symfony\Component\Security\Core\User\UserInterface;
  12. /**
  13.  * Reguły dostępu do PromptTemplate:
  14.  *  - prompty SYSTEM (każdy branch i globalny) - edycja tylko ROLE_SUPER,
  15.  *  - pozostałe prompty (SALES/SENTIMENT/OVERALL):
  16.  *      * globalne (tenant=null) - tylko ROLE_SUPER,
  17.  *      * branch-specific - ROLE_SUPER albo ROLE_ADMIN przypisany do tego branchu,
  18.  *  - VIEW dostępny dla ROLE_ADMIN i ROLE_SUPER.
  19.  */
  20. class PromptTemplateVoter extends Voter
  21. {
  22.     public const VIEW = 'PROMPT_VIEW';
  23.     public const EDIT = 'PROMPT_EDIT';
  25.     protected function supports(string $attribute, mixed $subject): bool
  26.     {
  27.         if (!in_array($attribute, [self::VIEW, self::EDIT], true)) {
  28.             return false;
  29.         }
  31.         return $subject instanceof PromptTemplate;
  32.     }
  34.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  35.     {
  36.         $user = $token->getUser();
  37.         if (!$user instanceof Admin) {
  38.             return false;
  39.         }
  41.         /** @var PromptTemplate $subject */
  42.         return match ($attribute) {
  43.             self::VIEW => $this->canView($user),
  44.             self::EDIT => $this->canEdit($subject, $user),
  45.             default => false,
  46.         };
  47.     }
  49.     public function canView(UserInterface $user): bool
  50.     {
  51.         if (!$user instanceof Admin) {
  52.             return false;
  53.         }
  55.         return $this->hasRole($user, 'ROLE_SUPER') || $this->hasRole($user, 'ROLE_ADMIN');
  56.     }
  58.     public function canEdit(PromptTemplate $template, UserInterface $user): bool
  59.     {
  60.         if (!$user instanceof Admin) {
  61.             return false;
  62.         }
  64.         if ($this->hasRole($user, 'ROLE_SUPER')) {
  65.             return true;
  66.         }
  68.         if (!$this->hasRole($user, 'ROLE_ADMIN')) {
  69.             return false;
  70.         }
  72.         // Tylko ROLE_SUPER może dotykać SYSTEM-u albo promptów globalnych.
  73.         if ($template->requiresSuperAdmin()) {
  74.             return false;
  75.         }
  77.         if ($template->getTenant() === null) {
  78.             return false;
  79.         }
  81.         return $this->adminHasBranch($user, $template->getTenant());
  82.     }
  84.     private function hasRole(UserInterface $user, string $role): bool
  85.     {
  86.         return in_array($role, $user->getRoles(), true);
  87.     }
  89.     private function adminHasBranch(Admin $admin, Branch $branch): bool
  90.     {
  91.         $branchId = $branch->getId();
  92.         if ($branchId === null) {
  93.             return false;
  94.         }
  96.         if (!method_exists($admin, 'getBranches')) {
  97.             return false;
  98.         }
  100.         foreach ($admin->getBranches() as $assigned) {
  101.             if ($assigned instanceof Branch && $assigned->getId() === $branchId) {
  102.                 return true;
  103.             }
  104.         }
  106.         return false;
  107.     }
  108. }