src/Modules/TangibleAsset/Security/ListingPhotoVoter.php line 12

Open in your IDE?
  1. <?php
  3. namespace App\Modules\TangibleAsset\Security;
  5. use App\Modules\TangibleAsset\Entity\ListingPhoto;
  6. use App\Modules\TangibleAsset\Service\AssetAccessService;
  7. use App\Modules\User\Entity\UserContract;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. use Symfony\Component\Security\Core\Security;
  12. class ListingPhotoVoter extends Voter
  13. {
  14.     const DELETE_LISTING_PHOTO = 'delete_listing_photo';
  16.     static $access = [
  17.         self::DELETE_LISTING_PHOTO,
  19.     ];
  21.     private $security;
  22.     /**
  23.      * @var AssetAccessService
  24.      */
  25.     private $planeAccessService;
  27.     public function __construct(Security $security, AssetAccessService $planeAccessService)
  28.     {
  29.         $this->security = $security;
  30.         $this->planeAccessService = $planeAccessService;
  31.     }
  33.     /**
  34.      * Determines if the attribute and subject are supported by this voter.
  35.      *
  36.      * @param string $attribute An attribute
  37.      * @param mixed  $subject   The subject to secure, e.g. an object the user wants to access or any other PHP type
  38.      *
  39.      * @return bool True if the attribute and subject are supported, false otherwise
  40.      */
  41.     protected function supports($attribute, $subject)
  42.     {
  43.         if (!in_array($attribute, self::$access)) {
  44.             return false;
  45.         }
  47.         return true;
  48.     }
  50.     /**
  51.      * Perform a single access check operation on a given attribute, subject and token.
  52.      * It is safe to assume that $attribute and $subject already passed the "supports()" method check.
  53.      *
  54.      * @param string         $attribute
  55.      * @param mixed          $subject
  56.      *
  57.      * @param TokenInterface $token
  58.      *
  59.      * @return bool
  60.      */
  61.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  62.     {
  64.         $loginedUser = $token->getUser();
  66.         if (!$loginedUser instanceof UserContract) {
  67.             // the user must be logged in; if not, deny access
  68.             return false;
  69.         }
  71.         $listingPhoto = $subject;
  73.         switch ($attribute) {
  74.             case self::DELETE_LISTING_PHOTO:
  75.                 return $this->canDelete($listingPhoto, $loginedUser);
  76.         }
  77.     }
  79.     private function canDelete(ListingPhoto $listingPhoto, UserContract $loginedUser)
  80.     {
  81.         $listing = $listingPhoto->getListing();
  82.         $plane = $listing->getAsset();
  84.         if ($this->planeAccessService->userHasAccess($plane, $loginedUser)) {
  85.             return true;
  86.         }
  88.         return false;
  89.     }
  90. }