src/Security/Voter/UserVoter.php line 12

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\User;
  6. use App\Enum\UserEnum;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\Security;
  10. use Symfony\Component\Security\Core\User\UserInterface;
  12. class UserVoter extends Voter
  13. {
  14.     public const READ = "READ";
  15.     public const EDIT = "EDIT";
  16.     public const DELETE = "DELETE";
  17.     /**
  18.      * @var Security
  19.      */
  20.     private $security;
  23.     public function __construct(Security $security)
  24.     {
  25.         $this->security = $security;
  26.     }
  28.     protected function supports($attribute, $subject)
  29.     {
  30.         if (!in_array($attribute, [self::READ, self::EDIT, self::DELETE])) {
  31.             return false;
  32.         }
  34.         if (!$subject instanceof User) {
  35.             return false;
  36.         }
  38.         return true;
  39.     }
  41.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  42.     {
  43.         /** @var User $user */
  44.         $user = $token->getUser();
  47.         if (!$user instanceof UserInterface) {
  48.             return false;
  49.         }
  51.         if ($this->security->isGranted(UserEnum::SUPER_ADMIN)) {
  52.             return true;
  53.         }
  55.         switch ($attribute) {
  56.             case self::READ:
  57.                 return $this->canRead($user, $subject);
  58.                 break;
  59.             case self::EDIT:
  60.                 return $this->canEdit($user, $subject);
  61.                 break;
  62.             case self::DELETE:
  63.                 return $this->canDelete($user, $subject);
  64.                 break;
  65.         }
  67.         return false;
  68.     }
  71.     private function canRead(User $currentUser, User $subject): bool
  72.     {
  73.         return $this->isOwnerSubject($currentUser, $subject);
  74.     }
  76.     private function canDelete(User $currentUser, User $subject): bool
  77.     {
  78.         return false;
  79.     }
  81.     private function canEdit(User $currentUser, User $subject): bool
  82.     {
  83.         return $this->isOwnerSubject($currentUser, $subject);
  84.     }
  86.     private function isOwnerSubject(User $currentUser, User $subject): bool
  87.     {
  88.         return $currentUser === $subject;
  89.     }
  92. }