src/Security/Voter/Messenger/RecipientVoter.php line 15

  1. <?php
  3. namespace App\Security\Voter\Messenger;
  5. use App\Entity\Messenger\Recipient;
  6. use App\Entity\Messenger\Message;
  8. use App\Entity\Admin\CustomerUser;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. use Symfony\Component\Security\Core\User\UserInterface;
  12. use Doctrine\Persistence\ManagerRegistry;
  13. use Symfony\Bundle\SecurityBundle\Security;
  15. class RecipientVoter extends Voter
  16. {
  17.     final public const EDIT = 'RMSG_ENTITY_EDIT';
  18.     final public const VIEW = 'RMSG_ENTITY_VIEW';
  19.     final public const DELETE = 'RMSG_ENTITY_DELETE';
  20.     
  21.     public function __construct(
  22.             private readonly Security $security)
  23.     {
  24.     }
  25.     
  26.     protected function supports(string $attribute, mixed $subject): bool
  27.     {
  28.         if(!in_array($attribute, [self::EDIT, self::VIEW, self::DELETE])){
  29.             return false;
  30.         }
  32.         if (!$subject instanceof Recipient) {
  33.             return false;
  34.         }
  35.         
  36.         return true;
  37.     }
  39.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  40.     {
  41.         $user = $token->getUser();
  43.         // if the user is anonymous, do not grant access
  44.         if (!$user instanceof UserInterface) {
  45.             return false;
  46.         }
  48.         if (!$this->security->isGranted('ROLE_STAFF')){
  49.             return false;
  50.         }
  51.        
  52.         // ... (check conditions and return true to grant permission) ...
  53.        return match($attribute) {
  54.             self::VIEW => $this->canView($subject, $user),
  55.             self::EDIT => $this->canEdit($subject),
  56.             self::DELETE => $this->canDelete($subject, $user),
  57.             default => throw new \LogicException('This code should not be reached!')
  58.         };
  59.     }
  60.     
  61.     private function canView(Recipient $entity, CustomerUser $user): bool
  62.     {
  63.         if($entity->isDeleted()){
  64.             return false;
  65.         }
  66.         
  67.         if ($entity->getStaff()->getId() == $user->getStaff()) {
  68.             return true;
  69.         }
  71.         return false;
  72.     }
  74.     private function canEdit(?Recipient $entity): bool
  75.     {
  76.         if ($entity == null) {
  77.             return true;
  78.         }
  79.         
  80.         if ($entity->getStaff() == null) {
  81.             return true;
  82.         }
  83.         
  84.         return false;
  85.     }
  86.     
  87.     private function canDelete(Recipient $entity, CustomerUser $user): bool
  88.     {
  89.         if ($entity->getStaff()->getId() == $user->getStaff()) {
  90.             return true;
  91.         }
  93.         return false;
  94.     }
  95. }