src/Security/Voter/Voter/OrganizationVoter.php line 12

Open in your IDE?
  1. <?php
  2. /* @author <storageprocedure@gmail.com> */
  3. declare(strict_types=1);
  5. namespace App\Security\Voter\Voter;
  7. use App\Entity\Organization;
  8. use App\Entity\User;
  9. use App\Security\Voter\AbstractVoter;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  12. class OrganizationVoter extends AbstractVoter
  13. {
  14.     /**
  15.      * @param string $attribute
  16.      * @param $subject
  17.      * @return bool
  18.      */
  19.     protected function supports(string $attribute, $subject): bool
  20.     {
  21.         $cond1 = $subject instanceof Organization;
  22.         $cond2 = in_array($attribute, [self::VIEW, self::EDIT]);
  23.         return $cond1 && $cond2;
  24.     }
  26.     /**
  27.      * @param string $attribute
  28.      * @param $subject
  29.      * @param TokenInterface $token
  30.      * @return bool|void
  31.      */
  32.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  33.     {
  34.         $user = $token->getUser();
  35.         if (!$user instanceof User) {
  36.             return false;
  37.         }
  38.         if ($user->hasRole(User::ROLE_ADMIN)) {
  39.             return true;
  40.         }
  42.         switch ($attribute) {
  43.             case self::EDIT:
  44.                 return $this->canEdit($subject, $user);
  45.         }
  46.         return false;
  47.     }
  49.     /**
  50.      * @param Organization $organization
  51.      * @param User $user
  52.      * @return bool
  53.      */
  54.     private function canEdit(Organization $organization, User $user): bool
  55.     {
  56.         $cond1 = $user->hasRole(User::ROLE_ORGANIZATION_REDACTOR);
  57.         $cond2 = $user->getOrganization()->getId() === $organization->getId();
  58.         return $cond1 && $cond2;
  59.     }
  62. }