src/Voter/RegistrationVoter.php line 12

Open in your IDE?
  1. <?php
  3. namespace App\Voter;
  5. use App\Entity\User;
  6. use App\RegisterBundle\Entity\Registration;
  7. use App\RegisterBundle\Model\RegistrationFactory;
  8. use LogicException;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. class RegistrationVoter extends Voter
  13. {
  14.     public const EDIT = 'edit';
  16.     private $factory;
  18.     public function __construct(RegistrationFactory $factory)
  19.     {
  20.         $this->factory = $factory;
  21.     }
  23.     /**
  24.      * Determines if the attribute and subject are supported by this voter.
  25.      *
  26.      * @param string $attribute An attribute
  27.      * @param mixed $subject The subject to secure, e.g. an object the user wants to access or any other PHP type
  28.      *
  29.      * @return bool True if the attribute and subject are supported, false otherwise
  30.      */
  31.     protected function supports($attribute, $subject): bool
  32.     {
  33.         // if the attribute isn't one we support, return false
  34.         if (! in_array($attribute, [ self::EDIT ])) {
  35.             return false;
  36.         }
  38.         // only vote on Message objects inside this voter
  39.         if (! $subject instanceof Registration) {
  40.             return false;
  41.         }
  43.         return true;
  44.     }
  46.     /**
  47.      * Perform a single access check operation on a given attribute, subject and token.
  48.      * It is safe to assume that $attribute and $subject already passed the "supports()" method check.
  49.      *
  50.      * @param string $attribute
  51.      * @param mixed $subject
  52.      *
  53.      * @return bool
  54.      */
  55.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  56.     {
  57.         /**
  58.          * User
  59.          */
  60.         $user = $token->getUser();
  62.         if (! $user instanceof User) {
  63.             // the user must be logged in; if not, deny access
  64.             return false;
  65.         }
  67.         $registration = $this->factory->createModel($subject);
  69.         switch ($attribute) {
  70.             case self::EDIT:
  71.                 return $registration->canBeEdited();
  73.         }
  75.         throw new LogicException('This code should not be reached!');
  76.     }
  77. }