src/Security/Voter/UserVoter.php line 9

  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\User;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. class UserVoter extends Voter
  10. {
  11.     const VIEW = 'VIEW';
  12.     const CREATE = 'CREATE';
  13.     const EDIT = 'EDIT';
  14.     const DELETE = 'DELETE';
  16.     protected function supports(string $attribute, mixed $subject): bool
  17.     {
  18.         $attributeArray = [self::VIEW, self::CREATE, self::EDIT, self::DELETE];
  20.         if (!in_array($attribute, $attributeArray))
  21.             return false;
  23.         if (!$subject instanceof User)
  24.             return false;
  26.         return true;
  27.     }
  29.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  30.     {
  31.         $user = $token->getUser();
  33.         if (!$user instanceof User)
  34.             return false;
  36.         return match ($attribute) {
  37.             self::VIEW => $this->canView($subject, $user),
  38.             self::CREATE => $this->canCreate($subject, $user),
  39.             self::EDIT => $this->canEdit($subject, $user),
  40.             self::DELETE => $this->canDelete($subject, $user),
  41.             default => throw new \LogicException('This code should not be reached!')
  42.         };
  43.     }
  45.     private function canCreate(User $supposedUser, User $user): bool
  46.     {
  47.         return in_array(User::ROLE_SUPER_ADMIN, $user->getRoles());
  48.     }
  50.     private function canDelete(User $supposedUser, User $user): bool
  51.     {
  52.         if ($user->getId() === $supposedUser->getId()) {
  53.             return false;
  54.         }
  55.         return $this->canCreate($supposedUser, $user);
  56.     }
  58.     public function canView(User $supposedUser, User $user): bool
  59.     {
  60.         return true;
  61.     }
  63.     public function canEdit(User $supposedUser, User $user): bool
  64.     {
  65.         if ($this->canCreate($supposedUser, $user) || $user->getId() === $supposedUser->getId()) {
  66.             return true;
  67.         }
  68.         return false;
  69.     }
  70. }