vendor/bluue/suppliers-orders-bundle/src/Security/ImportOrderVoter.php line 12

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace Bluue\SuppliersOrdersBundle\Security;
  7. use App\Entity\User;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. use Symfony\Component\Security\Core\Security;
  12. class ImportOrderVoter extends Voter
  13. {
  14.     public const ACCESS = 'IMPORT_ORDER_ACCESS';
  16.     /**
  17.      * @var Security
  18.      */
  19.     private Security $security;
  21.     /**
  22.      * @param Security $security
  23.      */
  24.     public function __construct(Security $security)
  25.     {
  26.         $this->security = $security;
  27.     }
  29.     /**
  30.      * @param string $attribute
  31.      * @param mixed $subject
  32.      * @return bool
  33.      */
  34.     protected function supports(string $attribute, $subject): bool
  35.     {
  36.         if ($attribute != self::ACCESS) {
  37.             return false;
  38.         }
  40.         if (!is_object($subject)) {
  41.             return false;
  42.         }
  44.         return true;
  45.     }
  47.     /**
  48.      * @param string $attribute
  49.      * @param mixed $subject
  50.      * @param TokenInterface $token
  51.      * @return bool
  52.      */
  53.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  54.     {
  55.         $user = $token->getUser();
  57.         if (!$user instanceof User) {
  58.             return false;
  59.         }
  61.         if ($this->security->isGranted('ROLE__SUPPLIERS__ADMIN')) {
  62.             return true;
  63.         }
  65.         if (!$this->security->isGranted('ROLE__SUPPLIERS__SMALL_ADMIN')) {
  66.             return false;
  67.         }
  69.         if (method_exists($subject, 'getCreatedBy') && $subject->getCreatedBy()) {
  70.             return $user === $subject->getCreatedBy();
  71.         } else {
  72.             return true;
  73.         }
  74.     }
  75. }