src/Modules/Chat/Security/ChatVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Modules\Chat\Security;
  5. use App\Modules\Chat\Entity\Chat;
  6. use App\Modules\User\Entity\UserContract;
  7. use Symfony\Component\Security\Core\Security;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. class ChatVoter extends Voter
  12. {
  13.     const GET_ACCESS = 'get_access';
  15.     static $access = [
  16.         self::GET_ACCESS
  17.     ];
  19.     private $security;
  21.     public function __construct(Security $security)
  22.     {
  23.         $this->security = $security;
  24.     }
  26.     /**
  27.      * Determines if the attribute and subject are supported by this voter.
  28.      *
  29.      * @param string $attribute An attribute
  30.      * @param mixed  $subject   The subject to secure, e.g. an object the user wants to access or any other PHP type
  31.      *
  32.      * @return bool True if the attribute and subject are supported, false otherwise
  33.      */
  34.     protected function supports($attribute, $subject)
  35.     {
  36.         if (!in_array($attribute, self::$access)) {
  37.             return false;
  38.         }
  40.         return true;
  41.     }
  43.     /**
  44.      * Perform a single access check operation on a given attribute, subject and token.
  45.      * It is safe to assume that $attribute and $subject already passed the "supports()" method check.
  46.      *
  47.      * @param string         $attribute
  48.      * @param mixed          $subject
  49.      *
  50.      * @param TokenInterface $token
  51.      *
  52.      * @return bool
  53.      */
  54.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  55.     {
  57.         $user = $token->getUser();
  59.         if (!$user instanceof UserContract) {
  60.             // the user must be logged in; if not, deny access
  61.             return false;
  62.         }
  64.         $chat = $subject;
  66.         switch ($attribute) {
  67.             case self::GET_ACCESS:
  68.                 return $this->canAccess($chat, $user);
  69.         }
  70.     }
  72.     private function canAccess(Chat $chat, UserContract $user)
  73.     {
  74.         if ($chat->hasParticipant($user)) {
  75.             return true;
  76.         }
  78.         return false;
  79.     }
  81. }