src/Security/LineTypeVoter.php line 17

Open in your IDE?
  1. <?php
  2. /**
  3.  * @license SILK SOFTWARE HOUSE SP Z O O
  4.  */
  6. namespace App\Security;
  8. use App\Entity\LineType;
  9. use App\Entity\LineTypeGroup;
  10. use App\Entity\User;
  11. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  12. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  14. /**
  15.  * Class LineTypeVoter.
  16.  */
  17. class LineTypeVoter extends Voter
  18. {
  19.     const SHOW = 'show';
  20.     const NEW = 'new';
  21.     const EDIT = 'edit';
  22.     const DELETE = 'delete';
  24.     /**
  25.      * Supports.
  26.      *
  27.      * @param string $attribute
  28.      * @param object $subject
  29.      *
  30.      * @return bool
  31.      */
  32.     protected function supports($attribute, $subject)
  33.     {
  34.         // if the attribute isn't one we support, return false
  35.         if (!in_array($attribute, [self::SHOW, self::NEW, self::EDIT, self::DELETE])) {
  36.             return false;
  37.         }
  39.         return $subject instanceof LineType;
  40.     }
  42.     /**
  43.      * Vote on attribute.
  44.      *
  45.      * @param string         $attribute
  46.      * @param LineType       $subject
  47.      * @param TokenInterface $token
  48.      *
  49.      * @return bool
  50.      */
  51.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  52.     {
  53.         $user = $token->getUser();
  55.         if (!$user instanceof User) {
  56.             // the user must be logged in; if not, deny access
  57.             return false;
  58.         }
  59.         if ($user->hasRole('ROLE_ADMIN')) {
  60.             return true;
  61.         }
  62.         if (!$subject->getId() && self::NEW === $attribute) {
  63.             return true;
  64.         }
  66.         return $subject->getLineTypeGroup() && $user->getActiveCustomer()
  67.             && $subject->getLineTypeGroup()->getCustomer()
  68.             && $subject->getLineTypeGroup()->getCustomer()->getId() === $user->getActiveCustomer()->getId();
  69.     }
  70. }