src/Voter/MessageVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Voter;
  5. use App\Entity\User;
  6. use App\Model\Message;
  7. use LogicException;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. class MessageVoter extends Voter
  12. {
  13.     public const DISCARD = 'discard';
  15.     public const ACTION = 'action';
  17.     /**
  18.      * Determines if the attribute and subject are supported by this voter.
  19.      *
  20.      * @param string $attribute An attribute
  21.      * @param mixed $subject The subject to secure, e.g. an object the user wants to access or any other PHP type
  22.      *
  23.      * @return bool True if the attribute and subject are supported, false otherwise
  24.      */
  25.     protected function supports($attribute, $subject): bool
  26.     {
  27.         // if the attribute isn't one we support, return false
  28.         if (!in_array($attribute, [self::DISCARD, self::ACTION])) {
  29.             return false;
  30.         }
  32.         // only vote on Message objects inside this voter
  33.         if (!$subject instanceof \App\Entity\Message) {
  34.             return false;
  35.         }
  37.         return true;
  38.     }
  40.     /**
  41.      * Perform a single access check operation on a given attribute, subject and token.
  42.      * It is safe to assume that $attribute and $subject already passed the "supports()" method check.
  43.      *
  44.      * @param string $attribute
  45.      * @param mixed $subject
  46.      *
  47.      * @return bool
  48.      */
  49.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  50.     {
  51.         /**
  52.          * User
  53.          */
  54.         $user = $token->getUser();
  56.         if (!$user instanceof User) {
  57.             // the user must be logged in; if not, deny access
  58.             return false;
  59.         }
  61.         $message = new Message();
  62.         $message->setEntity($subject);
  64.         switch ($attribute) {
  65.             case self::DISCARD:
  66.                 return $message->canBeDiscardedBy($user);
  67.             case self::ACTION:
  68.                 return $message->canBeActionedBy($user);
  69.         }
  71.         throw new LogicException('This code should not be reached!');
  72.     }
  73. }