src/Security/Voter/MessagingSubjectVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Messaging\Subject;
  6. use App\Entity\User;
  7. use App\Messaging\ContactFlow\FlowManager;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. class MessagingSubjectVoter extends Voter
  12. {
  13.     public const VIEW = 'VIEW';
  15.     /** @var FlowManager */
  16.     protected $flowManager;
  18.     /**
  19.      * MessagingSubjectVoter constructor.
  20.      */
  21.     public function __construct(FlowManager $flowManager)
  22.     {
  23.         $this->flowManager = $flowManager;
  24.     }
  26.     /**
  27.      * @param string $attribute
  28.      * @param mixed  $subject
  29.      *
  30.      * @return bool
  31.      */
  32.     protected function supports($attribute, $subject)
  33.     {
  34.         if ($attribute !== static::VIEW) {
  35.             return false;
  36.         }
  38.         if (!$subject instanceof Subject) {
  39.             return false;
  40.         }
  42.         return true;
  43.     }
  45.     /**
  46.      * @param string $attribute
  47.      * @param mixed  $subject
  48.      *
  49.      * @return bool
  50.      */
  51.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  52.     {
  53.         $user = $token->getUser();
  55.         if (!$user instanceof User) {
  56.             return false;
  57.         }
  59.         if (static::VIEW === $attribute) {
  60.             return $this->canView($subject, $user);
  61.         }
  63.         return false;
  64.     }
  66.     protected function canView(Subject $subject, User $user): bool
  67.     {
  68.         $requiredRoles = $this->flowManager->getRequiredRoles($subject);
  70.         if (0 == count($requiredRoles)) {
  71.             return true;
  72.         }
  74.         foreach ($requiredRoles as $role) {
  75.             if ($user->hasRole($role)) {
  76.                 return true;
  77.             }
  78.         }
  80.         return false;
  81.     }
  82. }