src/Security/Blo/ProductVoter.php line 12

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Blo;
  7. use App\Entity\Blo\Product;
  8. use App\Entity\User;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. class ProductVoter extends Voter
  13. {
  14.     public const VIEW = 'blo_product_view';
  15.     public const EDIT = 'blo_product_edit';
  16.     public const DELETE = 'blo_product_delete';
  18.     protected function supports(string $attribute, mixed $subject): bool
  19.     {
  20.         return $subject instanceof Product
  21.             && \in_array($attribute, [self::VIEW, self::EDIT, self::DELETE], true);
  22.     }
  24.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  25.     {
  26.         $user = $token->getUser();
  27.         if (!$user instanceof User) {
  28.             return false;
  29.         }
  31.         /** @var Product $product */
  32.         $product = $subject;
  34.         return match ($attribute) {
  35.             self::VIEW => $this->canView($product, $user),
  36.             self::EDIT, self::DELETE => $this->canEdit($product, $user),
  37.             default => false,
  38.         };
  39.     }
  41.     private function canView(Product $product, User $user): bool
  42.     {
  43.         if ($product->getStatus() === Product::STATUS_APPROVED) {
  44.             return true;
  45.         }
  46.         return $this->canEdit($product, $user);
  47.     }
  49.     private function canEdit(Product $product, User $user): bool
  50.     {
  51.         if (\in_array('ROLE_ADMIN', $user->getRoles(), true)) {
  52.             return true;
  53.         }
  54.         if (\in_array('ROLE_VENDOR', $user->getRoles(), true)) {
  55.             $shop = $product->getShop();
  56.             return $shop && $shop->getOwner() === $user;
  57.         }
  58.         return false;
  59.     }
  60. }