src/AppBundle/Security/Voter/HolidayVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace AppBundle\Security\Voter;
  5. use AppBundle\Entity\Customer;
  6. use AppBundle\Entity\Holiday;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\AccessDecisionManagerInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. class HolidayVoter extends Voter
  12. {
  13.     // these consts are the action that are voted on
  14.     public const EDIT = 'edit';
  16.     private $decisionManager;
  18.     public function __construct(AccessDecisionManagerInterface $decisionManager)
  19.     {
  20.         $this->decisionManager = $decisionManager;
  21.     }
  23.     protected function supports($attribute, $subject)
  24.     {
  25.         // if the attribute isn't one we support, return false
  26.         if (!in_array($attribute, [self::EDIT])) {
  27.             return false;
  28.         }
  30.         // only vote on Holiday objects inside this voter
  31.         if (!$subject instanceof Holiday) {
  32.             return false;
  33.         }
  35.         return true;
  36.     }
  38.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  39.     {
  40.         $customer = $token->getUser();
  41.         if (!$customer instanceof Customer) {
  42.             // the customer must be logged in; if not, deny access
  43.             return false;
  44.         }
  46.         // you know $subject is a Holiday object, thanks to supports
  47.         /** @var Holiday $holiday */
  48.         $holiday = $subject;
  50.         switch ($attribute) {
  51.             case self::EDIT:
  52.                 return $this->canEdit($holiday, $customer, $token);
  53.         }
  55.         throw new \LogicException('This code should not be reached!');
  56.     }
  58.     private function canEdit(Holiday $holiday, Customer $customer, TokenInterface $token)
  59.     {
  60.         // check if the customer is a admin
  61.         if ($this->decisionManager->decide($token, ['ROLE_ADMIN'])) {
  62.             return true;
  63.         }
  65.         return false;
  66.     }
  67. }