src/Security/Voter/AccountVoter.php line 12

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\User;
  6. use App\Service\Manager\AccountManager;
  7. use App\Service\Manager\SitePermissionManager;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. use Symfony\Component\Security\Core\User\UserInterface;
  12. class AccountVoter extends Voter
  13. {
  14.     const VIEW = 'ACCOUNT_VIEW';
  15.     const EDIT = 'ACCOUNT_EDIT';
  17.     private $accountManager;
  19.     private $sitePermissionManager;
  21.     public function __construct(AccountManager $accountManager, SitePermissionManager $sitePermissionManager)
  22.     {
  23.         $this->accountManager = $accountManager;
  24.         $this->sitePermissionManager = $sitePermissionManager;
  25.     }
  27.     protected function supports($attribute, $subject): bool
  28.     {
  29.         if (!in_array($attribute, [self::VIEW, self::EDIT])) {
  30.             return false;
  31.         }
  33.         return true;
  34.     }
  36.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  37.     {
  38.         if (null === $account = $this->accountManager->getAccountById($subject)) {
  39.             return false;
  40.         }
  42.         /** @var User $user */
  43.         $user = $token->getUser();
  45.         if (!$user instanceof UserInterface) {
  46.             return false;
  47.         }
  49.         if ($this->isViewAction($attribute)) {
  50.             return $this->sitePermissionManager->hasAccountViewPermission($account, $user);
  51.         }
  53.         if ($this->isEditAction($attribute)) {
  54.             return $this->sitePermissionManager->hasAccountEditPermission($account, $user);
  55.         }
  57.         return false;
  58.     }
  60.     protected function isViewAction(string $attribute): bool
  61.     {
  62.         return self::VIEW === $attribute;
  63.     }
  65.     protected function isEditAction(string $attribute): bool
  66.     {
  67.         return self::EDIT === $attribute;
  68.     }
  69. }