src/Security/DomainVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\User;
  6. use LogicException;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. class DomainVoter extends Voter
  11. {
  12.     private const DOMAIN_TYPES = [
  13.         'public',
  14.         'private',
  15.     ];
  17.     public const OVERVIEW = 'view';
  19.     public function supports($attribute, $subject)
  20.     {
  21.         if (!\is_array($subject)) {
  22.             return false;
  23.         }
  25.         if (\count(array_diff($subject, self::DOMAIN_TYPES)) > 0) {
  26.             return false;
  27.         }
  29.         if (!\in_array($attribute, [self::OVERVIEW], true)) {
  30.             return false;
  31.         }
  33.         return true;
  34.     }
  36.     public function voteOnAttribute($attribute, $subject, TokenInterface $token)
  37.     {
  38.         switch ($attribute) {
  39.             case self::OVERVIEW:
  40.                 return $this->elegibleForOverview($subject, $token);
  41.         }
  43.         throw new LogicException('This line should never be reached');
  44.     }
  46.     /**
  47.      * @param $subject
  48.      */
  49.     public function elegibleForOverview($subject, TokenInterface $token): bool
  50.     {
  51.         if (!\in_array('private', $subject, true)) {
  52.             return true;
  53.         }
  55.         $user = $token->getUser();
  56.         if (!$user instanceof User) {
  57.             return false;
  58.         }
  60.         if (empty($user->getRoles()) || !\in_array('ROLE_SITE_MOBILITY_USER', $user->getRoles(), true)) {
  61.             return false;
  62.         }
  64.         return true;
  65.     }
  66. }