src/Security/RecipeToSyncVoter.php line 18

Open in your IDE?
  1. <?php
  2. /**
  3.  * @license SILK SOFTWARE HOUSE SP Z O O
  4.  */
  6. namespace App\Security;
  8. use App\Entity\Customer;
  9. use App\Entity\LineTypeGroup;
  10. use App\Entity\RecipeToSync;
  11. use App\Entity\User;
  12. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  13. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  15. /**
  16.  * Class LineTypeGroupVoter.
  17.  */
  18. class RecipeToSyncVoter extends Voter
  19. {
  20.     const SHOW = 'show';
  21.     const NEW = 'new';
  22.     const EDIT = 'edit';
  23.     const DELETE = 'delete';
  25.     /**
  26.      * Supports.
  27.      *
  28.      * @param string $attribute
  29.      * @param object $subject
  30.      *
  31.      * @return bool
  32.      */
  33.     protected function supports($attribute, $subject)
  34.     {
  35.         // if the attribute isn't one we support, return false
  36.         if (!in_array($attribute, [self::SHOW, self::NEW, self::EDIT, self::DELETE])) {
  37.             return false;
  38.         }
  40.         if (!$subject instanceof RecipeToSync) {
  41.             return false;
  42.         }
  44.         return true;
  45.     }
  47.     /**
  48.      * Vote on attribute.
  49.      *
  50.      * @param string         $attribute
  51.      * @param RecipeToSync   $subject
  52.      * @param TokenInterface $token
  53.      *
  54.      * @return bool
  55.      */
  56.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  57.     {
  58.         $user = $token->getUser();
  60.         if (!$user instanceof User) {
  61.             // the user must be logged in; if not, deny access
  62.             return false;
  63.         }
  64.         if ($user->hasRole('ROLE_ADMIN')) {
  65.             return true;
  66.         }
  67.         if (!$subject->getId() && self::NEW === $attribute) {
  68.             return true;
  69.         }
  71.         $device = $subject->getDevice();
  72.         if (!$device) {
  73.             return false;
  74.         }
  76.         if ($customer = $device->getCustomer()) {
  77.             return $device->getCustomer()->getId() === ($user->getActiveCustomer() ?? new Customer())->getId();
  78.         }
  80.         return false;
  81.     }
  82. }