src/Security/Voter/MaterialIndividualParameterVoter.php line 12

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voter;
  7. use App\Entity\MaterialParameter;
  8. use App\Entity\User;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. class MaterialIndividualParameterVoter extends Voter
  13. {
  14.     public const DELETE = 'delete';
  15.     public const EDIT = 'edit';
  17.     /**
  18.      * @param string $attribute
  19.      * @param mixed  $subject
  20.      *
  21.      * @return bool
  22.      */
  23.     protected function supports($attribute, $subject): bool
  24.     {
  25.         $supports = true;
  26.         if (!\in_array($attribute, [self::DELETE, self::EDIT], true)) {
  27.             $supports = false;
  28.         }
  30.         if (!$subject instanceof MaterialParameter) {
  31.             $supports = false;
  32.         }
  34.         return $supports;
  35.     }
  37.     /**
  38.      * @param string         $attribute
  39.      * @param mixed          $subject
  40.      * @param TokenInterface $token
  41.      *
  42.      * @return bool
  43.      */
  44.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  45.     {
  46.         $user = $token->getUser();
  47.         $hasVotePassed = false;
  49.         if (!$user instanceof User) {
  50.             return $hasVotePassed;
  51.         }
  53.         /** @var MaterialParameter $entity */
  54.         $entity = $subject;
  55.         switch ($attribute) {
  56.             case self::DELETE:
  57.                 $hasVotePassed = $this->canDelete($entity, $user);
  58.                 break;
  59.             case self::EDIT:
  60.                 $hasVotePassed = $this->canEdit($entity, $user);
  61.                 break;
  62.         }
  64.         return $hasVotePassed;
  65.     }
  67.     /**
  68.      * @param MaterialParameter $entity
  69.      * @param User          $user
  70.      *
  71.      * @return bool
  72.      */
  73.     private function canDelete(MaterialParameter $entity, User $user): bool
  74.     {
  75.         $canDelete = false;
  77.         if ($user->getOrganization()->getId() === $entity->getCreatedBy()->getOrganization()->getId()) {
  78.             $canDelete = true;
  79.         }
  81.         return $canDelete;
  82.     }
  84.     /**
  85.      * @param MaterialParameter $entity
  86.      * @param User          $user
  87.      *
  88.      * @return bool
  89.      */
  90.     private function canEdit(MaterialParameter $entity, User $user): bool
  91.     {
  92.         return $this->canDelete($entity, $user);
  93.     }
  94. }