src/Security/Voter/Tracking/UserTrackingVoter.php line 15

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter\Tracking;
  5. use App\Entity\Tracking\UserTracking;
  6. use App\Entity\User;
  7. use App\Enum\MenuRolesManagerEnum;
  8. use App\Enum\UserRolesEnum;
  9. use App\Enum\VotersEnum;
  10. use LogicException;
  11. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  12. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  13. use Symfony\Component\Security\Core\Security;
  15. final class UserTrackingVoter extends Voter
  16. {
  17.     private Security $security;
  18.     private array $voters;
  20.     public function __construct(Security $security)
  21.     {
  22.         $this->security = $security;
  23.         $this->voters = [
  24.             VotersEnum::LIST_USER_TRACKING,
  25.         ];
  26.     }
  28.     protected function supports(string $attribute, $subject): bool
  29.     {
  30.         // first check the $subject and last if the $attribute is supported,
  31.         // because there are attributes (with subject) used as well by other voters (like UPDATE, ...)
  32.         if ($subject && !$subject instanceof UserTracking) {
  33.             // only vote on these objects
  34.             return false;
  35.         }
  36.         if (in_array($attribute, $this->voters)) {
  37.             // if the attribute is one we support
  38.             return true;
  39.         }
  41.         return false;
  42.     }
  44.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  45.     {
  46.         $user = $token->getUser();
  47.         if (!$user instanceof User) {
  48.             // the user must be logged in; if not, deny access
  49.             return false;
  50.         }
  51.         switch ($attribute) {
  52.             case VotersEnum::LIST_USER_TRACKING:
  53.                 return $this->canList();
  54.         }
  56.         throw new LogicException('This code should not be reached!');
  57.     }
  59.     private function canList(): bool
  60.     {
  61.         return $this->isAdminUser() || $this->isAssociatedManagerUser();
  62.     }
  64.     private function isAdminUser(): bool
  65.     {
  66.         return $this->security->isGranted(UserRolesEnum::ROLE_ADMIN_LONG);
  67.     }
  69.     private function isAssociatedManagerUser(): bool
  70.     {
  71.         return $this->security->isGranted(UserRolesEnum::ROLE_ASSOCIATED_MANAGER_LONG);
  72.     }
  73. }