src/Security/Voter/Customer/EventVoter.php line 12

  1. <?php
  3. namespace App\Security\Voter\Customer;
  5. use App\Entity\Customer\Event;
  6. use App\Entity\Admin\CustomerUser;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  10. use Symfony\Bundle\SecurityBundle\Security;
  12. class EventVoter extends Voter
  13. {
  14.     final public const EDIT   = 'EVENT_ENTITY_EDIT';
  15.     final public const VIEW   = 'EVENT_ENTITY_VIEW';
  16.     final public const DELETE = 'EVENT_ENTITY_DELETE';
  17.     
  18.     public function __construct(
  19.             private readonly Security $security)
  20.     {
  21.     }
  22.     
  23.     protected function supports(string $attribute, mixed $subject): bool
  24.     {
  25.         if(!in_array($attribute, [self::EDIT, self::VIEW])){
  26.             return false;
  27.         }
  29.         return $subject instanceof Event;
  30.     }
  32.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  33.     {
  34.         $user = $token->getUser();
  36.         // if the user is anonymous, do not grant access
  37.         if (!$user instanceof UserInterface) {
  38.             return false;
  39.         }
  40.         
  41.         if (!$this->security->isGranted('ROLE_STAFF')){
  42.             return false;
  43.         }
  44.         
  45.         return match($attribute) {
  46.             self::VIEW => $this->canView($subject, $user),
  47.             self::EDIT => $this->canEdit(),
  48.             self::DELETE => $this->canDelete(),
  49.             default => throw new \LogicException('This code should not be reached!')
  50.         };
  51.     }
  52.     
  53.     private function canView(Event $entity, CustomerUser $user): bool
  54.     {
  55.         $participants = $entity->getInvites();
  56.         
  57.         foreach($participants as $participant){
  58.             if($participant->getStaff()->getId() == $user->getStaff()){
  59.                 return true;
  60.             }
  61.         }
  63.         return false;
  64.     }
  66.     private function canEdit(): bool
  67.     {
  68.         return $this->security->isGranted('ROLE_ADMIN');
  69.     }
  70.     
  71.     private function canDelete(): bool
  72.     {
  74.         if ($this->security->isGranted('ROLE_ADMIN')) {
  75.             return true;
  76.         }
  77.         
  78.         return false;
  79.     }
  80. }