src/Security/ChannelSettingVoter.php line 19

Open in your IDE?
  1. <?php
  2. /**
  3.  * @license SILK SOFTWARE HOUSE SP Z O O
  4.  */
  6. namespace App\Security;
  8. use App\Entity\ChannelSetting;
  9. use App\Entity\Customer;
  10. use App\Entity\License;
  11. use App\Entity\Measurement;
  12. use App\Entity\User;
  13. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  14. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  16. /**
  17.  * Class ChannelSettingVoter.
  18.  */
  19. class ChannelSettingVoter extends Voter
  20. {
  21.     const EDIT = 'edit';
  22.     const DELETE = 'delete';
  24.     /**
  25.      * Supports.
  26.      *
  27.      * @param string  $attribute
  28.      * @param License $subject
  29.      *
  30.      * @return bool
  31.      */
  32.     protected function supports($attribute, $subject)
  33.     {
  34.         // if the attribute isn't one we support, return false
  35.         if (!in_array($attribute, [self::DELETE, self::EDIT])) {
  36.             return false;
  37.         }
  39.         if (!$subject instanceof ChannelSetting) {
  40.             return false;
  41.         }
  43.         return true;
  44.     }
  46.     /**
  47.      * Vote on attribute.
  48.      *
  49.      * @param string         $attribute
  50.      * @param ChannelSetting $subject
  51.      * @param TokenInterface $token
  52.      *
  53.      * @return bool
  54.      */
  55.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  56.     {
  57.         $user = $token->getUser();
  59.         if (!$user instanceof User) {
  60.             // the user must be logged in; if not, deny access
  61.             return false;
  62.         }
  63.         if ($user->hasRole('ROLE_ADMIN')) {
  64.             return true;
  65.         }
  66.         if (!$subject->getChannel()) {
  67.             return true;
  68.         }
  70.         return $user->getActiveCustomer()
  71.             && $user->getActiveCustomer()->getId() === $subject->getChannel()->getMeasurement()->getCustomer()->getId();
  72.     }
  73. }