src/Security/Voter/SupportVoter.php line 13

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\User;
  6. use App\Utils\Commons;
  7. use LogicException;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. use Symfony\Component\Security\Core\Security;
  11. use Symfony\Component\Security\Core\User\UserInterface;
  13. class SupportVoter extends Voter
  14. {
  15.     const SUPPORT_VIEW = 'SUPPORT_VIEW';
  17.     /**
  18.      * @var Security
  19.      */
  20.     private $security;
  21.     /**
  22.      * @var Commons
  23.      */
  24.     private $commons;
  25.     /**
  26.      * @var array
  27.      */
  28.     private $permissions;
  31.     /**
  32.      * SupportVoter constructor.
  33.      * @param Security $security
  34.      * @param Commons $commons
  35.      */
  36.     public function __construct(Security $security, Commons $commons)
  37.     {
  38.         $this->security = $security;
  39.         $this->commons = $commons;
  40.         $this->permissions = [];
  41.     }
  43.     /**
  44.      * @param string $attribute
  45.      * @param mixed $subject
  46.      * @return bool
  47.      */
  48.     protected function supports($attribute, $subject): bool
  49.     {
  50.         // if the attribute isn't one we support, return false
  51.         if (!in_array($attribute,
  52.             [self::SUPPORT_VIEW]
  53.         )) {
  54.             return false;
  55.         }
  56.         return true;
  57.     }
  60.     /**
  61.      * @param string $attribute
  62.      * @param mixed $subject
  63.      * @param TokenInterface $token
  64.      * @return bool
  65.      */
  66.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  67.     {
  68.         /** @var User $user */
  69.         $user = $token->getUser();
  70.         // if the user is anonymous, do not grant access
  71.         if (!$user instanceof UserInterface) {
  72.             return false;
  73.         }
  74.         $this->permissions = $this->commons->getUserPermissions($user);
  76.         // ... (check conditions and return true to grant permission) ...
  77.         switch ($attribute) {
  78.             case self::SUPPORT_VIEW:
  79.                 return $this->canView();
  80.         }
  82.         throw new LogicException('Invalid attribute: ' . $attribute);
  83.     }
  85.     /**
  86.      * Return True if have View Permission else return false
  87.      * @return bool
  88.      */
  89.     private function canView(): bool
  90.     {
  91.         if ($this->security->isGranted('ROLE_ADMIN')) {
  92.             return true;
  93.         }
  95.         if (array_key_exists('support', $this->permissions)) {
  96.             if (in_array('View', $this->permissions['support'])) {
  97.                 return true;
  98.             }
  99.         }
  101.         return false;
  102.     }
  103. }