src/Security/BFFestivalVoter.php line 11

Open in your IDE?
  1. <?php
  2. namespace App\Security;
  4. use App\Entity\BFFestival;
  5. use App\Entity\BFUser;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\Security;
  11. class BFFestivalVoter extends Voter
  12. {
  13.     private $security;
  15.     // these strings are just invented: you can use anything
  16.     const EDIT = 'edit';
  17.     const EDITNOTSUPER = 'editnotsuper';
  18.     const DELETE = 'delete';
  19.     const PAY = 'pay';
  20.     
  21.     public function __construct(Security $security)
  22.     {
  23.         $this->security = $security;
  24.     }
  26.     protected function supports($attribute, $subject)
  27.     {
  28.         // if the attribute isn't one we support, return false
  29.         if (!in_array($attribute, [self::EDIT, self::DELETE, self::EDITNOTSUPER])) {
  30.             return false;
  31.         }
  33.         // only vote on `BFFestival` objects
  34.         if (!$subject instanceof BFFestival) {
  35.             return false;
  36.         }
  38.         return true;
  39.     }
  41.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  42.     {
  43.         if($attribute!=self::EDITNOTSUPER && $this->security->isGranted('ROLE_SUPER_ADMIN'))
  44.         {
  45.             return true;
  46.         }
  47.         
  48.         $user = $token->getUser();
  49.         
  50.         if (!$user instanceof BFUser) {
  51.             // the user must be logged in; if not, deny access
  52.             return false;
  53.         }
  54.     
  55.         // you know $subject is a BFFestival object, thanks to `supports()`
  56.         /** @var Post $post */
  57.         $bffestival = $subject;
  59.         switch ($attribute) {
  60.             case self::EDIT:
  61.                 return $this->canEdit($bffestival, $user);
  62.             case self::EDITNOTSUPER:
  63.                 return $this->canEdit($bffestival, $user);
  64.             case self::DELETE:
  65.                 return $this->canDelete($bffestival, $user);
  66.         }
  68.         throw new \LogicException('This code should not be reached!');
  69.     }
  71.     private function canEdit(BFFestival $bffestival, BFUser $user)
  72.     {
  73.         // if they can edit, they can view
  74.         if ($this->canDelete($bffestival, $user)) {
  75.             return true;
  76.         }
  77.         
  78.         return $bffestival->getAdministrators()->contains($user);
  79.     }
  81.     private function canDelete(BFFestival $bffestival, BFUser $user)
  82.     {
  83.         return $user==$bffestival->getOwner();
  84.     }
  85. }
  86. ?>