src/Security/Voter/ProfileVoter.php line 12

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\AbstractCollaborator;
  6. use Exception;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\Security;
  10. use Symfony\Component\Security\Core\User\UserInterface;
  12. class ProfileVoter extends Voter
  13. {
  14.     public const PROFILE_UPDATE = 'PROFILE_UPDATE';
  16.     /**
  17.      * @var Security
  18.      */
  19.     private Security $security;
  21.     /**
  22.      * @param Security $security
  23.      */
  24.     public function __construct(Security $security)
  25.     {
  26.         $this->security = $security;
  27.     }
  29.     /**
  30.      * @param string $attribute
  31.      * @param mixed $subject
  32.      * @return bool
  33.      */
  34.     protected function supports(string $attribute, $subject): bool
  35.     {
  36.         return $attribute === self::PROFILE_UPDATE && $subject instanceof AbstractCollaborator;
  37.     }
  39.     /**
  40.      * @param string $attribute
  41.      * @param $subject
  42.      * @param TokenInterface $token
  43.      * @return bool
  44.      * @throws Exception
  45.      */
  46.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token)
  47.     {
  48.         /** @var UserInterface $user */
  49.         $user = $token->getUser();
  51.         // Deny anonymous users
  52.         if (!$user instanceof UserInterface) {
  53.             return false;
  54.         }
  56.         /** @var AbstractCollaborator $subject */
  57.         if ($attribute == self::PROFILE_UPDATE) {
  58.             if ($subject->getUserIdentifier() === $user->getUserIdentifier() || $this->security->isGranted(AbstractCollaborator::ROLE_MANAGER)) {
  59.                 return true;
  60.             }
  61.             return false;
  62.         }
  64.         throw new Exception(sprintf('Unhandled attribute "%s"', $attribute));
  65.     }
  66. }