src/Security/InsuranceVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\Insurance;
  6. use App\Entity\User;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. class InsuranceVoter extends Voter
  11. {
  12.     const VIEW = 'view';
  13.     const EDIT = 'edit';
  14.     const DELETE = 'delete';
  16.     protected function supports(string $attribute, $subject): bool
  17.     {
  18.         // if the attribute isn't one we support, return false
  19.         if (!in_array($attribute, [self::VIEW, self::EDIT, self::DELETE])) {
  20.             return false;
  21.         }
  23.         if (!$subject instanceof Insurance) {
  24.             return false;
  25.         }
  27.         return true;
  28.     }
  30.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  31.     {
  32.         $user = $token->getUser();
  34.         if (!$user instanceof User) {
  35.             // the user must be logged in; if not, deny access
  36.             return false;
  37.         }
  39.         /** @var Insurance $insurance */
  40.         $insurance = $subject;
  42.         switch ($attribute) {
  43.             case self::VIEW:
  44.                 return $this->canView($insurance, $user);
  45.             case self::EDIT:
  46.                 return $this->canEdit($insurance, $user);
  47.             case self::DELETE:
  48.                 return $this->canDelete($insurance, $user);
  49.         }
  51.         throw new \LogicException('This code should not be reached!');
  52.     }
  54.     //      * @Security("insurance.getUser().getId() == user.getId() or (user.getPartnerLead() == user.getPartnerLead().getId() and insurance.getUser().getId() == user.getPartnerLead().getId()) or (user.getPartner() == user.getPartner().getId() and insurance.getUser().getId() == user.getPartner().getId())")
  55.     private function canView(Insurance $insurance, User $user): bool
  56.     {
  57.         return $insurance->getUser() === $user || ($user->getPartnerLead() && $insurance->getUser() === $user->getPartnerLead()) || ($user->getPartner() && $insurance->getUser() === $user->getPartner());
  58.     }
  60.     private function canEdit(Insurance $insurance, User $user): bool
  61.     {
  62.         return null === $insurance->getId() || $this->canView($insurance, $user);
  63.     }
  65.     private function canDelete(Insurance $insurance, User $user): bool
  66.     {
  67.         return $insurance->getUser() === $user;
  68.     }
  69. }