src/Security/Voter/FrameworkProcessVoter.php line 12

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voter;
  7. use App\Entity\FrameworkProcess;
  8. use App\Entity\User;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. class FrameworkProcessVoter extends Voter
  13. {
  14.     public const VIEW = 'view';
  15.     public const EDIT = 'edit';
  16.     public const DELETE = 'delete';
  17.     public const ACTIVATE = 'activate';
  19.     /**
  20.      * @param string $attribute
  21.      * @param mixed  $subject
  22.      *
  23.      * @return bool
  24.      */
  25.     protected function supports($attribute, $subject): bool
  26.     {
  27.         $supports = true;
  28.         if (!\in_array($attribute, [self::VIEW, self::EDIT, self::DELETE, self::ACTIVATE], true)) {
  29.             $supports = false;
  30.         }
  32.         if (!$subject instanceof FrameworkProcess) {
  33.             $supports = false;
  34.         }
  36.         return $supports;
  37.     }
  39.     /**
  40.      * @param string         $attribute
  41.      * @param mixed          $subject
  42.      * @param TokenInterface $token
  43.      *
  44.      * @return bool
  45.      */
  46.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  47.     {
  48.         $user = $token->getUser();
  49.         $hasVotePassed = false;
  51.         if (!$user instanceof User) {
  52.             return $hasVotePassed;
  53.         }
  55.         switch ($attribute) {
  56.             case self::VIEW:
  57.                 $hasVotePassed = true;
  58.                 break;
  59.             case self::EDIT:
  60.                 $hasVotePassed = $this->canEdit($user);
  61.                 break;
  62.             case self::DELETE:
  63.                 $hasVotePassed = $this->canDelete($user, $subject);
  64.                 break;
  65.             case self::ACTIVATE:
  66.                 $hasVotePassed = $this->canActivate($user, $subject);
  67.                 break;
  68.         }
  70.         return $hasVotePassed;
  71.     }
  73.     /**
  74.      * @param User $user
  75.      *
  76.      * @return bool
  77.      */
  78.     private function canEdit(User $user): bool
  79.     {
  80.          return $user->isSystemUser();
  81.     }
  83.     /**
  84.      * @param User             $user
  85.      * @param FrameworkProcess $frameworkProcess
  86.      *
  87.      * @return bool
  88.      */
  89.     private function canDelete(User $user, FrameworkProcess $frameworkProcess): bool
  90.     {
  91.         return $user->isSystemUser() && $frameworkProcess->isDeletable();
  92.     }
  94.     /**
  95.      * @param User             $user
  96.      * @param FrameworkProcess $frameworkProcess
  97.      *
  98.      * @return bool
  99.      */
  100.     private function canActivate(User $user, FrameworkProcess $frameworkProcess): bool
  101.     {
  102.         return $user->isSystemUser() && $frameworkProcess->isActivable();
  103.     }
  104. }