src/Security/Voter/CampaignVoter.php line 13

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Contracts\Campaign\CampaignAccess;
  6. use App\Entity\Activity;
  7. use App\Entity\Campaign;
  8. use App\Entity\Manager;
  9. use App\Entity\User;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  13. class CampaignVoter extends Voter
  14. {
  15.     /** @var string */
  16.     public const UPDATE = 'update';
  17.     /** @var string */
  18.     public const DELETE = 'delete';
  19.     /** @var string */
  20.     public const REVIEW = 'review';
  21.     /** @var string */
  22.     public const PAYOUT = 'payout';
  23.     /** @var string */
  24.     public const BONUS = 'bonus';
  25.     /** @var string */
  26.     public const RENEW = 'renew';
  27.     /** @var string */
  28.     public const EDIT = 'edit';
  29.     /** @var string */
  30.     public const REVIEW_CREATORS = 'review_creators';
  31.     /** @var string[] */
  32.     private const LIST = [
  33.         self::UPDATE,
  34.         self::DELETE,
  35.         self::REVIEW,
  36.         self::PAYOUT,
  37.         self::BONUS,
  38.         self::RENEW,
  39.         self::EDIT,
  40.         self::REVIEW_CREATORS
  41.     ];
  43.     protected function supports(string $attribute, $subject): bool
  44.     {
  45.         return in_array($attribute, self::LIST, true)
  46.             && ($subject instanceof Campaign || $subject instanceof Activity);
  47.     }
  49.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  50.     {
  51.         $user = $token->getUser();
  53.         if (!$user instanceof User) {
  54.             return false;
  55.         }
  57.         if ($user instanceof Manager) {
  58.             $user = $user->getSponsor();
  59.         }
  61.         if ($user->hasFullPermission()) {
  62.             return true;
  63.         }
  65.         /** @var Activity|Campaign $subject */
  66.         $compareUser = match (true) {
  67.             $subject instanceof Activity => $subject->getCampaign()->getSponsor(),
  68.             $subject instanceof Campaign => $subject->getSponsor(),
  69.         };
  71.         return match ($attribute) {
  72.             static::DELETE => $user === $compareUser && $subject->isDraft(),
  73.             static::PAYOUT => $user === $compareUser && $subject->isCompleted() && $subject->isNeedPayments(),
  74.             static::BONUS => $user === $compareUser && !$subject->isSetPersonalBonus() && $subject->getCampaign()->hasAccess(CampaignAccess::GRANT_CREATOR_BONUS),
  75.             static::RENEW => $user === $compareUser && $subject->isCompleted(),
  76.             static::EDIT => $user === $compareUser && $subject->isDraft(),
  77.             static::REVIEW_CREATORS => $user === $compareUser && $subject->hasAccess(CampaignAccess::APPROVE_CREATORS),
  78.             default => $user === $compareUser,
  79.         };
  80.     }
  81. }