src/Security/LineTypeGroupVoter.php line 16

Open in your IDE?
  1. <?php
  2. /**
  3.  * @license SILK SOFTWARE HOUSE SP Z O O
  4.  */
  6. namespace App\Security;
  8. use App\Entity\LineTypeGroup;
  9. use App\Entity\User;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  13. /**
  14.  * Class LineTypeGroupVoter.
  15.  */
  16. class LineTypeGroupVoter extends Voter
  17. {
  18.     const SHOW = 'show';
  19.     const NEW = 'new';
  20.     const EDIT = 'edit';
  21.     const DELETE = 'delete';
  23.     /**
  24.      * Supports.
  25.      *
  26.      * @param string $attribute
  27.      * @param object $subject
  28.      *
  29.      * @return bool
  30.      */
  31.     protected function supports($attribute, $subject)
  32.     {
  33.         // if the attribute isn't one we support, return false
  34.         if (!in_array($attribute, [self::SHOW, self::NEW, self::EDIT, self::DELETE])) {
  35.             return false;
  36.         }
  38.         if (!$subject instanceof LineTypeGroup) {
  39.             return false;
  40.         }
  42.         return true;
  43.     }
  45.     /**
  46.      * Vote on attribute.
  47.      *
  48.      * @param string         $attribute
  49.      * @param LineTypeGroup  $subject
  50.      * @param TokenInterface $token
  51.      *
  52.      * @return bool
  53.      */
  54.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  55.     {
  56.         $user = $token->getUser();
  58.         if (!$user instanceof User) {
  59.             // the user must be logged in; if not, deny access
  60.             return false;
  61.         }
  62.         if ($user->hasRole('ROLE_ADMIN')) {
  63.             return true;
  64.         }
  65.         if (!$subject->getId() && self::NEW === $attribute) {
  66.             return true;
  67.         }
  69.         return $user->getActiveCustomer() && $subject->getCustomer()
  70.             && $subject->getCustomer()->getId() === $user->getActiveCustomer()->getId();
  71.     }
  72. }