src/Security/Blo/ShopVoter.php line 12

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Blo;
  7. use App\Entity\Blo\Shop;
  8. use App\Entity\User;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. class ShopVoter extends Voter
  13. {
  14.     public const VIEW = 'blo_shop_view';
  15.     public const EDIT = 'blo_shop_edit';
  16.     public const MANAGE = 'blo_shop_manage';
  18.     protected function supports(string $attribute, mixed $subject): bool
  19.     {
  20.         return $subject instanceof Shop
  21.             && \in_array($attribute, [self::VIEW, self::EDIT, self::MANAGE], true);
  22.     }
  24.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  25.     {
  26.         $user = $token->getUser();
  27.         if (!$user instanceof User) {
  28.             return $attribute === self::VIEW;
  29.         }
  31.         /** @var Shop $shop */
  32.         $shop = $subject;
  34.         return match ($attribute) {
  35.             self::VIEW => true,
  36.             self::EDIT => $this->canEdit($shop, $user),
  37.             self::MANAGE => $this->canManage($shop, $user),
  38.             default => false,
  39.         };
  40.     }
  42.     private function canEdit(Shop $shop, User $user): bool
  43.     {
  44.         if (\in_array('ROLE_ADMIN', $user->getRoles(), true)) {
  45.             return true;
  46.         }
  47.         return $shop->getOwner() === $user;
  48.     }
  50.     private function canManage(Shop $shop, User $user): bool
  51.     {
  52.         return $this->canEdit($shop, $user);
  53.     }
  54. }