src/Security/UserVoter.php line 15

Open in your IDE?
  1. <?php
  2. /**
  3.  * @license SILK SOFTWARE HOUSE SP Z O O
  4.  */
  6. namespace App\Security;
  8. use App\Entity\User;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. /**
  13.  * Class UserVoter.
  14.  */
  15. class UserVoter extends Voter
  16. {
  17.     const SHOW = 'show';
  18.     const NEW = 'new';
  19.     const EDIT = 'edit';
  20.     const DELETE = 'delete';
  22.     /**
  23.      * Supports.
  24.      *
  25.      * @param string $attribute
  26.      * @param object $subject
  27.      *
  28.      * @return bool
  29.      */
  30.     protected function supports($attribute, $subject)
  31.     {
  32.         // if the attribute isn't one we support, return false
  33.         if (!in_array($attribute, [self::SHOW, self::NEW, self::EDIT, self::DELETE])) {
  34.             return false;
  35.         }
  36.         if (!$subject instanceof User) {
  37.             return false;
  38.         }
  40.         return true;
  41.     }
  43.     /**
  44.      * Vote on attribute.
  45.      *
  46.      * @param string         $attribute
  47.      * @param User           $subject
  48.      * @param TokenInterface $token
  49.      *
  50.      * @return bool
  51.      */
  52.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  53.     {
  54.         $user = $token->getUser();
  56.         if (!$user instanceof User) {
  57.             return false;
  58.         }
  59.         if ($user->hasRole('ROLE_ADMIN')) {
  60.             return true;
  61.         }
  62.         if (!$user->hasRole('ROLE_CUSTOMER')) {
  63.             return false;
  64.         }
  65.         if (in_array($attribute, [self::SHOW, self::NEW])) {
  66.             return $user->hasRole('ROLE_USER');
  67.         }
  68.         if (!$user->getActiveCustomer() || !$subject->getActiveCustomer()) {
  69.             return false;
  70.         }
  71.         if ($subject->getActivatedAt() && $subject->hasRole('ROLE_CUSTOMER')) {
  72.             return false;
  73.         }
  75.         return $subject->getActiveCustomer()->getId() === $user->getActiveCustomer()->getId();
  76.     }
  77. }