src/Security/Voter/DeletePropertyCertificateVoter.php line 13

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\AbstractCollaborator;
  6. use App\Entity\CertificateOfOwnershipFile;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\Security;
  10. use Symfony\Component\Security\Core\User\UserInterface;
  11. use Exception;
  13. class DeletePropertyCertificateVoter extends Voter
  14. {
  15.     public const CERTIFICATE_DELETE = 'CERTIFICATE_DELETE';
  17.     /**
  18.      * @var Security
  19.      */
  20.     private Security $security;
  22.     /**
  23.      * @param Security $security
  24.      */
  25.     public function __construct(Security $security)
  26.     {
  27.         $this->security = $security;
  28.     }
  30.     /**
  31.      * @param string $attribute
  32.      * @param mixed $subject
  33.      * @return bool
  34.      */
  35.     protected function supports(string $attribute, $subject): bool
  36.     {
  37.         return $attribute === self::CERTIFICATE_DELETE && $subject instanceof CertificateOfOwnershipFile;
  38.     }
  40.     /**
  41.      * @param string $attribute
  42.      * @param $subject
  43.      * @param TokenInterface $token
  44.      * @return bool
  45.      * @throws Exception
  46.      */
  47.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token)
  48.     {
  49.         /** @var UserInterface $user */
  50.         $user = $token->getUser();
  52.         // Deny anonymous users
  53.         if (!$user instanceof UserInterface) {
  54.             return false;
  55.         }
  57.         /** @var CertificateOfOwnershipFile $subject */
  58.         if ($attribute == self::CERTIFICATE_DELETE) {
  59.             if ($subject->getProperty()->getCollaborator()->getUserIdentifier() === $user->getUserIdentifier() || $this->security->isGranted(AbstractCollaborator::ROLE_MANAGER)) {
  60.                 return true;
  61.             }
  62.             return false;
  63.         }
  65.         throw new Exception(sprintf('Unhandled attribute "%s"', $attribute));
  66.     }
  67. }