src/Security/Voter/Voter/PersonVoter.php line 12

Open in your IDE?
  1. <?php
  2. declare(strict_types=1);
  4. namespace App\Security\Voter\Voter;
  6. use App\Entity\Job;
  7. use App\Entity\Person;
  8. use App\Entity\User;
  9. use App\Security\Voter\AbstractVoter;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  12. class PersonVoter extends AbstractVoter
  13. {
  14.     /**
  15.      * @param string $attribute
  16.      * @param $subject
  17.      * @return bool
  18.      */
  19.     protected function supports(string $attribute, $subject): bool
  20.     {
  21.         $cond1 = $subject instanceof Person;
  22.         $cond2 = in_array($attribute, [self::EDIT]);
  23.         return $cond1 && $cond2;
  24.     }
  26.     /**
  27.      * @param string $attribute
  28.      * @param $subject
  29.      * @param TokenInterface $token
  30.      * @return bool
  31.      */
  32.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  33.     {
  34.         $user = $token->getUser();
  35.         if (!$user instanceof User) {
  36.             return false;
  37.         }
  38.         if ($user->hasRole(User::ROLE_ADMIN)) {
  39.             return true;
  40.         }
  42.         switch ($attribute) {
  43.             case self::EDIT:
  44.                 return $this->canEdit($subject, $user);
  45.         }
  47.         return false;
  48.     }
  50.     private function canEdit(Person $person, User $user): bool
  51.     {
  52.         if (!$user->hasRole(User::ROLE_ORGANIZATION_REDACTOR)) {
  53.             return false;
  54.         }
  56.         $cond1 = $user->getId() === $person->getCreatedBy()->getId();
  57.         $cond2 = false;
  58.         /** @var Job $job */
  59.         foreach ($person->getJobs() as $job) {
  60.             if ($user->getOrganization()->getId() === $job->getOrganization()->getId()) {
  61.                 $cond2 = true;
  62.             }
  63.         }
  65.         return $cond1 || $cond2;
  66.     }
  67. }