src/Security/Voter/RosterVoter.php line 14

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voter;
  7. use App\Entity\Manager;
  8. use App\Entity\Roster;
  9. use App\Entity\Sponsor;
  10. use RuntimeException;
  11. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  12. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  14. class RosterVoter extends Voter
  15. {
  16.     /** @var string */
  17.     public const READ = 'READ';
  18.     /** @var string */
  19.     public const EDIT = 'EDIT';
  20.     /** @var string */
  21.     public const ADD = 'ADD';
  22.     /** @var string[] */
  23.     private const LIST = [
  24.         self::READ,
  25.         self::EDIT,
  26.         self::ADD,
  27.     ];
  29.     protected function supports(string $attribute, $subject): bool
  30.     {
  31.         /** @var Roster|object|null $subject */
  32.         return $subject instanceof Roster && in_array($attribute, self::LIST, true);
  33.     }
  35.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  36.     {
  37.         $user = $token->getUser();
  39.         if ($user === null) {
  40.             return false;
  41.         }
  43.         if ($user instanceof Manager) {
  44.             $user = $user->getSponsor();
  45.         }
  47.         /** @var Roster|object $subject */
  48.         return match ($attribute) {
  49.             self::READ => $subject->isSystem() || $subject->getSponsor() === $user,
  50.             self::EDIT => !$subject->isSystem() && $subject->getSponsor() === $user,
  51.             self::ADD => $subject instanceof Roster && $user instanceof Sponsor,
  52.             default => throw new RuntimeException('Invalid action'),
  53.         };
  54.     }
  55. }