src/AppBundle/Security/MatterVoter.php line 14

Open in your IDE?
  1. <?php
  3. namespace AppBundle\Security;
  5. use AppBundle\Entity\Matter;
  6. use AppBundle\Entity\User;
  7. use SettingsBundle\Enum\ModuleEnum;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. /**
  12.  * Class MatterVoter
  13.  */
  14. class MatterVoter extends Voter
  15. {
  16.     const MATTER_VIEW_DRIVE_TAB = 'matter.view_drive_tab';
  18.     /**
  19.      * {@inheritdoc}
  20.      */
  21.     protected function supports($attribute, $subject)
  22.     {
  23.         if (!in_array($attribute, [self::MATTER_VIEW_DRIVE_TAB])) {
  24.             return false;
  25.         }
  27.         return $subject instanceof Matter;
  28.     }
  30.     /**
  31.      * {@inheritdoc}
  32.      */
  33.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  34.     {
  35.         $user = $token->getUser();
  37.         if (!$user instanceof User) {
  38.             return false;
  39.         }
  41.         /** @var Matter $matter */
  42.         $matter = $subject;
  44.         switch ($attribute) {
  45.             case self::MATTER_VIEW_DRIVE_TAB:
  46.                 return $this->canViewDriveTab($matter, $user);
  47.             default:
  48.                 throw new \LogicException('This code should not be reached');
  49.         }
  50.     }
  52.     /**
  53.      * Determines whether user can view drive or not
  54.      *
  55.      * @param Matter $matter
  56.      * @param User $user
  57.      * @return boolean
  58.      */
  59.     private function canViewDriveTab(Matter $matter, User $user)
  60.     {
  61.         return $user->hasRole(ModuleEnum::MODULE_DRIVE)
  62.             && $user->getLawFirm()->haveDrive()
  63.             && ($matter->hasMatterUserDriveAccess($user) || $matter->isMatterFolderSharedToLawFirm());
  64.     }
  65. }