vendor/bluue/sites-bundle/src/Security/SitesVoter.php line 18

Open in your IDE?
  1. <?php
  3. /**
  4.  * @author Thomas HERISSON (contact@scaledev.fr)
  5.  * @copyright 2021 - ScaleDEV SAS, 12 RUE CHARLES MORET, 10120 ST ANDRE LES VERGERS
  6.  * @license commercial
  7.  */
  9. declare(strict_types=1);
  11. namespace Bluue\SitesBundle\Security;
  13. use App\Entity\User;
  14. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  15. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  16. use Symfony\Component\Security\Core\Security;
  18. class SitesVoter extends Voter
  19. {
  20.     public const ACCESS = 'SITES_ACCESS';
  22.     /**
  23.      * @var Security
  24.      */
  25.     private Security $security;
  27.     /**
  28.      * @param Security $security
  29.      */
  30.     public function __construct(Security $security)
  31.     {
  32.         $this->security = $security;
  33.     }
  35.     /**
  36.      * @param string $attribute
  37.      * @param mixed $subject
  38.      * @return bool
  39.      */
  40.     protected function supports(string $attribute, $subject): bool
  41.     {
  42.         if ($attribute != self::ACCESS) {
  43.             return false;
  44.         }
  46.         if (!is_object($subject)) {
  47.             return false;
  48.         }
  50.         return true;
  51.     }
  53.     /**
  54.      * @param string $attribute
  55.      * @param mixed $subject
  56.      * @param TokenInterface $token
  57.      * @return bool
  58.      */
  59.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  60.     {
  61.         $user = $token->getUser();
  63.         if (!$user instanceof User) {
  64.             return false;
  65.         }
  67.         if ($this->security->isGranted('ROLE__SITES__ADMIN')) {
  68.             return true;
  69.         }
  71.         if (!$this->security->isGranted('ROLE__SITES__SMALL_ADMIN')) {
  72.             return false;
  73.         }
  75.         if (method_exists($subject, 'getCreatedBy') && $subject->getCreatedBy()) {
  76.             return $user === $subject->getCreatedBy();
  77.         } else {
  78.             return true;
  79.         }
  80.     }
  81. }