src/Domain/User/Voter/UserVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Domain\User\Voter;
  5. use App\Domain\Application\Voter\AbstractVoter;
  6. use App\Domain\User\Entity\User;
  7. use App\Domain\User\Security\RoleChecker;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Security;
  11. class UserVoter extends AbstractVoter
  12. {
  13.     public const VIEW = 'view';
  14.     public const EDIT = 'edit';
  15.     public const DELETE = 'delete';
  17.     public function __construct(
  18.         Security $security,
  19.         private readonly RoleChecker $roleChecker,
  20.     ) {
  21.         parent::__construct($security);
  22.     }
  24.     public function supportsType(string $subjectType): bool
  25.     {
  26.         return is_a($subjectType, User::class, true);
  27.     }
  29.     public function supportsAttribute(string $attribute): bool
  30.     {
  31.         return \in_array($attribute, [
  32.             self::VIEW,
  33.             self::EDIT,
  34.             self::DELETE,
  35.         ]);
  36.     }
  38.     /**
  39.      * @param User $subject
  40.      */
  41.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  42.     {
  43.         $user = $token->getUser();
  44.         if (!$user instanceof User) {
  45.             return false;
  46.         }
  48.         return match ($attribute) {
  49.             self::VIEW => $this->canView($user, $subject),
  50.             self::EDIT => $this->canEdit($user, $subject),
  51.             self::DELETE => $this->canDelete($user, $subject),
  52.             default => false,
  53.         };
  54.     }
  56.     private function canView(User $user, User $subject): bool
  57.     {
  58.         return true;
  59.     }
  61.     private function canEdit(User $user, User $subject): bool
  62.     {
  63.         if ($this->security->isGranted(User::ROLE_SUPER_ADMIN)) {
  64.             return true;
  65.         }
  67.         if ($this->roleChecker->isGranted($subject, User::ROLE_SUPER_ADMIN) && $user !== $subject) {
  68.             return false;
  69.         }
  71.         return true;
  72.     }
  74.     private function canDelete(User $user, User $subject): bool
  75.     {
  76.         return $this->security->isGranted(User::ROLE_SUPER_ADMIN)
  77.             && !$this->roleChecker->isGranted($subject, User::ROLE_SUPER_ADMIN);
  78.     }
  79. }