src/Security/Voter/ToolFileVoter.php line 12

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voter;
  7. use App\Entity\ToolFile;
  8. use App\Entity\User;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. class ToolFileVoter extends Voter
  13. {
  14.     public const DOWNLOAD = 'download';
  15.     public const DELETE = 'delete';
  17.     /**
  18.      * @param string $attribute
  19.      * @param mixed  $subject
  20.      *
  21.      * @return bool
  22.      */
  23.     protected function supports($attribute, $subject): bool
  24.     {
  25.         $supports = true;
  26.         if (!\in_array($attribute, [self::DOWNLOAD, self::DELETE], true)) {
  27.             $supports = false;
  28.         }
  30.         if (!$subject instanceof ToolFile) {
  31.             $supports = false;
  32.         }
  34.         return $supports;
  35.     }
  37.     /**
  38.      * @param string         $attribute
  39.      * @param mixed          $subject
  40.      * @param TokenInterface $token
  41.      *
  42.      * @return bool
  43.      */
  44.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  45.     {
  46.         $user = $token->getUser();
  47.         $hasVotePassed = false;
  49.         if (!$user instanceof User) {
  50.             return $hasVotePassed;
  51.         }
  53.         /** @var ToolFile $toolFile */
  54.         $toolFile = $subject;
  56.         switch ($attribute) {
  57.             case self::DOWNLOAD:
  58.                 $hasVotePassed =  $this->canDownload($toolFile, $user);
  59.                 break;
  60.             case self::DELETE:
  61.                 $hasVotePassed =  $this->canDelete($toolFile, $user);
  62.                 break;
  63.         }
  65.         return $hasVotePassed;
  66.     }
  68.     /**
  69.      * @param ToolFile $toolFile
  70.      * @param User        $user
  71.      *
  72.      * @return bool
  73.      */
  74.     public function canDownload(ToolFile $toolFile, User $user): bool
  75.     {
  76.         if ($user->isSystemUser()) {
  77.             return $toolFile->getUser()->isSystemUser() && ($toolFile->getStatus() !== ToolFile::$STATUS_DELETED);
  78.         }
  80.         return ($toolFile->isSystemFile() || ($toolFile->getUser()->getOrganization()->getId() === $user->getOrganization()->getId()))
  81.             && ($toolFile->getStatus() !== ToolFile::$STATUS_DELETED);
  82.     }
  84.     /**
  85.      * @param ToolFile $toolFile
  86.      * @param User        $user
  87.      *
  88.      * @return bool
  89.      */
  90.     public function canDelete(ToolFile $toolFile, User $user): bool
  91.     {
  92.         if ($user->isSystemUser()) {
  93.             return $toolFile->isSystemFile() && ($toolFile->getStatus() !== ToolFile::$STATUS_DELETED);
  94.         }
  96.         return $toolFile->isRegularUserFile($user) && ($toolFile->getStatus() !== ToolFile::$STATUS_DELETED);
  97.     }
  98. }