src/Security/BFChallengeVoter.php line 11

Open in your IDE?
  1. <?php
  2. namespace App\Security;
  4. use App\Entity\BFChallenge;
  5. use App\Entity\BFUser;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\Security;
  11. class BFChallengeVoter extends Voter
  12. {
  13.     private $security;
  15.     // these strings are just invented: you can use anything
  16.     const EDIT = 'edit';
  17.     const EDITNOTSUPER = 'editnotsuper';
  18.     const DELETE = 'delete';
  19.     
  20.     public function __construct(Security $security)
  21.     {
  22.         $this->security = $security;
  23.     }
  25.     protected function supports($attribute, $subject)
  26.     {
  27.         // if the attribute isn't one we support, return false
  28.         if (!in_array($attribute, [self::EDIT, self::DELETE, self::EDITNOTSUPER])) {
  29.             return false;
  30.         }
  32.         // only vote on `BFChallenge` objects
  33.         if (!$subject instanceof BFChallenge) {
  34.             return false;
  35.         }
  37.         return true;
  38.     }
  40.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  41.     {
  42.         if($attribute!=self::EDITNOTSUPER && $this->security->isGranted('ROLE_SUPER_ADMIN'))
  43.         {
  44.             return true;
  45.         }
  46.         
  47.         $user = $token->getUser();
  48.         
  49.         if (!$user instanceof BFUser) {
  50.             // the user must be logged in; if not, deny access
  51.             return false;
  52.         }
  53.     
  54.         // you know $subject is a BFChallenge object, thanks to `supports()`
  55.         /** @var Post $post */
  56.         $bfchallenge = $subject;
  58.         switch ($attribute) {
  59.             case self::EDIT:
  60.                 return $this->canEdit($bfchallenge, $user);
  61.             case self::EDITNOTSUPER:
  62.                 return $this->canEdit($bfchallenge, $user);
  63.             case self::DELETE:
  64.                 return $this->canDelete($bfchallenge, $user);
  65.         }
  67.         throw new \LogicException('This code should not be reached!');
  68.     }
  70.     private function canEdit(BFChallenge $bfchallenge, BFUser $user)
  71.     {
  72.         // if they can edit, they can view
  73.         if ($this->canDelete($bfchallenge, $user)) {
  74.             return true;
  75.         }
  76.         
  77.         return $bfchallenge->getAdministrators()->contains($user);
  78.     }
  80.     private function canDelete(BFChallenge $bfchallenge, BFUser $user)
  81.     {
  82.         return $user==$bfchallenge->getOwner();
  83.     }
  84. }
  85. ?>