src/Security/Voter/Voter/SportObjectVoter.php line 12

Open in your IDE?
  1. <?php
  2. /* @author <storageprocedure@gmail.com> */
  3. declare(strict_types=1);
  5. namespace App\Security\Voter\Voter;
  7. use App\Entity\SportObject;
  8. use App\Entity\User;
  9. use App\Security\Voter\AbstractVoter;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  12. class SportObjectVoter extends AbstractVoter
  13. {
  14.     /**
  15.      * @param string $attribute
  16.      * @param $subject
  17.      * @return bool
  18.      */
  19.     protected function supports(string $attribute, $subject): bool
  20.     {
  21.         $cond1 = $subject instanceof SportObject;
  22.         $cond2 = in_array($attribute, [self::VIEW, self::EDIT]);
  23.         return $cond1 && $cond2;
  24.     }
  26.     /**
  27.      * @param string $attribute
  28.      * @param $subject
  29.      * @param TokenInterface $token
  30.      * @return bool
  31.      */
  32.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  33.     {
  34.         $user = $token->getUser();
  35.         if (!$user instanceof User) {
  36.             return false;
  37.         }
  38.         if ($user->hasRole(User::ROLE_ADMIN)) {
  39.             return true;
  40.         }
  42.         switch ($attribute) {
  43.             case self::EDIT:
  44.                 return $this->canEdit($subject, $user);
  45.         }
  46.         return false;
  47.     }
  49.     private function canEdit(SportObject $sportObject, User $user): bool
  50.     {
  51.         $cond1 = $user->hasRole(User::ROLE_SPORT_OBJECT_REDACTOR);
  52.         $cond2 = $user->getSportObject()->getId() === $sportObject->getId();
  53.         return $cond1 && $cond2;
  54.     }
  57. }