src/Security/Voter/SolicitudPolicyVoter.php line 12

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Solicitud;
  6. use App\Entity\Usuario;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\Security;
  10. use Symfony\Component\Security\Core\User\UserInterface;
  12. class SolicitudPolicyVoter extends Voter
  13. {
  14.     private $security;
  16.     public function __construct(Security $security)
  17.     {
  18.         $this->security = $security;
  19.     }
  21.     protected function supports(string $attribute, $subject): bool
  22.     {
  23.         return in_array($attribute, ['EDIT'])
  24.             && $subject instanceof Solicitud;
  25.     }
  27.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  28.     {
  29.         $user = $token->getUser();
  30.         if (!$user instanceof UserInterface) {
  31.             return false;
  32.         }
  34.         $solicitud = $subject;
  35.         switch ($attribute) {
  36.             case 'EDIT':
  37.                     return $this->canEdit($solicitud, $user);
  38.                 break;
  39.         }
  41.         return false;
  42.     }
  44.     private function isOwner(Solicitud $solicitud, Usuario $usuario):bool {
  45.         return $usuario === $solicitud->getUsuario();
  46.     }
  48.     private function canEdit(Solicitud $solicitud, Usuario $usuario):bool {
  49.         if(($this->isOwner($solicitud, $usuario) || $this->isAdmin()) && $this->hasCorrectStatus($solicitud)){
  50.             return true;
  51.         }
  52.         return false;
  53.     }
  55.     private function isAdmin():bool {
  56.         // ROLE_SUPER_ADMIN tiene todos los permisos
  57.         if ($this->security->isGranted('ROLE_SUPER_ADMIN') ||
  58.             $this->security->isGranted('ROLE_ADMIN')
  59.         ) {
  60.             return true;
  61.         }
  63.         return false;
  64.     }
  66.     /**
  67.      * Indica si el estatus de la solicitud permite edición.
  68.      *
  69.      * Bloquea cuando el workflow está en "finalizado" o el catálogo
  70.      * no es Pendiente / En proceso / Rechazado.
  71.      *
  72.      * @param Solicitud $solicitud
  73.      * @return bool
  74.      */
  75.     private function hasCorrectStatus(Solicitud $solicitud): bool
  76.     {
  77.         // Workflow finalizado: no editable aunque el catálogo aún diga "En proceso"
  78.         if ($solicitud->getEstado() === 'finalizado') {
  79.             return false;
  80.         }
  82.         $estatusSolicitud = $solicitud->getEstatusSolicitud();
  83.         if ($estatusSolicitud === null) {
  84.             return false;
  85.         }
  87.         // Solo Pendiente (1), En proceso (2) o Rechazado (5)
  88.         $estatus = [1, 2, 5];
  90.         return in_array((int) $estatusSolicitud->getId(), $estatus, true);
  91.     }
  92. }