src/Security/Voter/AddSiteVoter.php line 12

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\DTO\Site\AddSite;
  6. use App\Entity\User;
  7. use App\Service\Manager\AccountManager;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. use Symfony\Component\Security\Core\User\UserInterface;
  12. class AddSiteVoter extends Voter
  13. {
  14.     const ADD_SITE = 'ADD_SITE';
  15.     const EDIT_SITE = 'EDIT_SITE';
  17.     /**
  18.      * @var AccountManager
  19.      */
  20.     private $accountManager;
  22.     public function __construct(AccountManager $accountManager)
  23.     {
  24.         $this->accountManager = $accountManager;
  25.     }
  27.     protected function supports($attribute, $subject): bool
  28.     {
  29.         if (!in_array($attribute, [self::ADD_SITE, self::EDIT_SITE])) {
  30.             return false;
  31.         }
  33.         if (!$subject instanceof AddSite) {
  34.             return false;
  35.         }
  37.         return true;
  38.     }
  40.     /**
  41.      * @param string         $attribute
  42.      * @param AddSite        $subject
  43.      * @param TokenInterface $token
  44.      *
  45.      * @return bool
  46.      */
  47.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  48.     {
  49.         /** @var User $user */
  50.         $user = $token->getUser();
  52.         if (!$user instanceof UserInterface) {
  53.             return false;
  54.         }
  56.         if (null === $subject->account) {
  57.             return true;
  58.         }
  60.         if (null === $account = $this->accountManager->getAccountById($subject->account)) {
  61.             return false;
  62.         }
  64.         return $this->accountManager->hasEditPermission($account, $user);
  65.     }
  66. }