vendor/datenwerk/ginger-bundle/Security/AttributeVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace DW\GingerBundle\Security;
  5. use DW\GingerBundle\Entity\AttributeInterface;
  6. use DW\GingerBundle\Entity\User;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\Authorization\AccessDecisionManagerInterface;
  11. class AttributeVoter extends Voter
  12. {
  13.     const VIEW = 'view';
  14.     const EDIT = 'edit';
  15.     const CREATE = 'create';
  16.     const DELETE = 'delete';
  18.     private $decisionManager;
  20.     public function __construct(AccessDecisionManagerInterface $decisionManager)
  21.     {
  22.         $this->decisionManager = $decisionManager;
  23.     }
  25.     protected function supports($attribute, $subject): bool
  26.     {
  27.         // if the attribute isn't one we support, return false
  28.         if (!in_array($attribute, array(self::VIEW, self::EDIT, self::CREATE, self::DELETE))) {
  29.             return false;
  30.         }
  31.         // only vote on attribute objects inside this voter
  32.         if (!$subject instanceof AttributeInterface) {
  33.             return false;
  34.         }
  36.         return true;
  37.     }
  39.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  40.     {
  41.         $user = $token->getUser();
  42.         if (!$user instanceof User) {
  43.             // the user must be logged in; if not, deny access
  44.             return false;
  45.         }
  47.         switch ($attribute) {
  48.             case self::VIEW:
  49.                 return $this->canView($subject, $token);
  50.             case self::EDIT:
  51.                 return $this->canEdit($subject, $token);
  52.             case self::CREATE:
  53.                 return $this->canCreate($subject, $token);
  54.             case self::DELETE:
  55.                 return $this->canDelete($subject, $token);
  56.         }
  57.         throw new \LogicException('This code should not be reached!');
  58.     }
  60.     private function canCreate(AttributeInterface $attribute, TokenInterface $token): bool
  61.     {
  62.         if ($this->decisionManager->decide($token, ['ROLE_GINGER_ATTRIBUTE_CREATE'])) {
  63.             return true;
  64.         }
  65.         return false;
  66.     }
  68.     private function canView(AttributeInterface $attribute, TokenInterface $token): bool
  69.     {
  70.         if ($this->decisionManager->decide($token, ['ROLE_GINGER_ATTRIBUTE_LIST'])) {
  71.             return true;
  72.         }
  73.         return false;
  74.     }
  76.     private function canEdit(AttributeInterface $attribute, TokenInterface $token): bool
  77.     {
  78.         if ($this->decisionManager->decide($token, ['ROLE_GINGER_ATTRIBUTE_EDIT'])) {
  79.             return true;
  80.         }
  81.         return false;
  82.     }
  84.     private function canDelete(AttributeInterface $attribute, TokenInterface $token): bool
  85.     {
  86.         if ($this->decisionManager->decide($token, ['ROLE_GINGER_ATTRIBUTE_DELETE'])) {
  87.             return true;
  88.         }
  89.         return false;
  90.     }
  91. }