src/Modules/User/Security/UserVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace App\Modules\User\Security;
  5. use App\Modules\User\Entity\UserContract;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\Security;
  10. class UserVoter extends Voter
  11. {
  12.     const UPDATE_USER = 'update_user';
  13.     const DELETE_USER = 'delete_user';
  15.     static $access = [
  16.         self::UPDATE_USER,
  17.         self::DELETE_USER,
  19.     ];
  21.     private $security;
  23.     public function __construct(Security $security)
  24.     {
  25.         $this->security = $security;
  26.     }
  28.     /**
  29.      * Determines if the attribute and subject are supported by this voter.
  30.      *
  31.      * @param string $attribute An attribute
  32.      * @param mixed  $subject   The subject to secure, e.g. an object the user wants to access or any other PHP type
  33.      *
  34.      * @return bool True if the attribute and subject are supported, false otherwise
  35.      */
  36.     protected function supports($attribute, $subject)
  37.     {
  38.         if (!in_array($attribute, self::$access)) {
  39.             return false;
  40.         }
  42.         return true;
  43.     }
  45.     /**
  46.      * Perform a single access check operation on a given attribute, subject and token.
  47.      * It is safe to assume that $attribute and $subject already passed the "supports()" method check.
  48.      *
  49.      * @param string         $attribute
  50.      * @param mixed          $subject
  51.      *
  52.      * @param TokenInterface $token
  53.      *
  54.      * @return bool
  55.      */
  56.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  57.     {
  59.         $loginedUser = $token->getUser();
  61.         if (!$loginedUser instanceof UserContract) {
  62.             // the user must be logged in; if not, deny access
  63.             return false;
  64.         }
  66.         $user = $subject;
  68.         switch ($attribute) {
  69.             case self::UPDATE_USER:
  70.                 return $this->canUpdate($user, $loginedUser);
  71.             case self::DELETE_USER:
  72.                 return $this->canDelete($user, $loginedUser);
  73.         }
  74.     }
  76.     private function canUpdate(UserContract $user, UserContract $loginedUser)
  77.     {
  78.         if ($this->security->isGranted('ROLE_ADMIN') ||
  79.             $user === $loginedUser
  80.         ) {
  81.             return true;
  82.         }
  84.         return false;
  85.     }
  87.     private function canDelete(UserContract $user, UserContract $loginedUser)
  88.     {
  89.         if ($this->security->isGranted('ROLE_ADMIN') ||
  90.             $user === $loginedUser
  91.         ) {
  92.             return true;
  93.         }
  95.         return false;
  96.     }
  97. }