src/Security/Voters/CalendarVoter.php line 14

Open in your IDE?
  1. <?php
  4. namespace App\Security\Voters;
  7. use App\Entity\Calendar;
  8. use App\Entity\OperatoreUser;
  9. use App\Entity\User;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. use Symfony\Component\Security\Core\Security;
  14. class CalendarVoter extends Voter
  15. {
  16.   const EDIT = 'edit';
  17.   const DELETE = 'delete';
  20.   private $security;
  22.   public function __construct(Security $security)
  23.   {
  24.     $this->security = $security;
  25.   }
  27.   protected function supports($attribute, $subject)
  28.   {
  29.     // if the attribute isn't one we support, return false
  30.     if (!in_array($attribute, [self::EDIT, self::DELETE])) {
  31.       return false;
  32.     }
  34.     // only vote on `Calendar` objects
  35.     if ($subject && !$subject instanceof Calendar) {
  36.       return false;
  37.     }
  39.     return true;
  40.   }
  42.   protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  43.   {
  44.     $user = $token->getUser();
  46.     if (!$user instanceof User) {
  47.       // the user must be logged in; if not, deny access
  48.       return false;
  49.     }
  51.     // you know $subject is a Calendar object, thanks to `supports()`
  52.     /** @var Calendar $calendar */
  53.     $calendar = $subject;
  55.     switch ($attribute) {
  56.       case self::EDIT:
  57.         return $this->canEdit($calendar, $user);
  58.       case self::DELETE:
  59.         return $this->canDelete($calendar, $user);
  61.     }
  63.     throw new \LogicException('This code should not be reached!');
  64.   }
  66.   private function canEdit(Calendar $calendar, User $user)
  67.   {
  68.     if ($this->security->isGranted('ROLE_ADMIN')) {
  69.       return true;
  70.     }
  71.     if ($this->security->isGranted('ROLE_OPERATORE')) {
  72.       /** @var OperatoreUser $user */
  73.       if ($user->getId() === $calendar->getOwnerId() || in_array($user->getId(), $calendar->getModeratorsId())) {
  74.         return true;
  75.       }
  76.     }
  78.     return false;
  79.   }
  81.   private function canDelete(Calendar $calendar, User $user)
  82.   {
  83.     if ($this->security->isGranted('ROLE_ADMIN')) {
  84.       return true;
  85.     }
  86.     if ($this->security->isGranted('ROLE_OPERATORE')) {
  87.       /** @var OperatoreUser $user */
  88.       if ($user->getId() === $calendar->getOwnerId()) {
  89.         return true;
  90.       }
  91.     }
  93.     return false;
  94.   }
  95. }