src/AppBundle/Security/PortalVoter.php line 12

Open in your IDE?
  1. <?php
  2. namespace AppBundle\Security;
  4. use AppBundle\Entity\ContactPortalUser;
  5. use Symfony\Component\HttpFoundation\RequestStack;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. /**
  10.  * This class handle security access of portal API.
  11.  */
  12. class PortalVoter extends Voter
  13. {
  14.     /**
  15.      * Most API need an access to a LawFirm, so use the PORTAL_ACCESS_LAW_FIRM attribute
  16.      *
  17.      * In API we must provide the query law_firm_id
  18.      *      With annotation @Security('PORTAL_ACCESS_LAW_FIRM')
  19.      * In other cases (command, consumer, ...) we must provide the subject
  20.      *      With Security or AuthorizationChecker service ->isGranted('PORTAL_ACCESS_LAW_FIRM', $lawFirmId)
  21.      */
  22.     const PORTAL_ACCESS_LAW_FIRM = 'PORTAL_ACCESS_LAW_FIRM';
  24.     /**
  25.      * @var RequestStack
  26.      */
  27.     private $requestStack;
  29.     /**
  30.      * PortalVoter constructor.
  31.      * @param RequestStack $requestStack
  32.      */
  33.     public function __construct(RequestStack $requestStack)
  34.     {
  35.         $this->requestStack = $requestStack;
  36.     }
  38.     /**
  39.      * {@inheritdoc}
  40.      */
  41.     protected function supports($attribute, $subject)
  42.     {
  43.         if (self::PORTAL_ACCESS_LAW_FIRM === $attribute) {
  44.             return true;
  45.         }
  47.         return false;
  48.     }
  50.     /**
  51.      * {@inheritdoc}
  52.      */
  53.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  54.     {
  55.         $user = $token->getUser();
  57.         if (!$user instanceof ContactPortalUser) {
  58.             return false;
  59.         }
  61.         switch ($attribute) {
  62.             case self::PORTAL_ACCESS_LAW_FIRM:
  63.                 $request = $this->requestStack->getCurrentRequest();
  65.                 if (null === $request && null === $subject) {
  66.                     throw new \LogicException('No request found, the subject must be a law firm id');
  67.                 }
  69.                 // We can check this attribute with the law_firm_id as subject,
  70.                 // otherwise we take the law_firm_id in request
  71.                 $lawFirmId = $subject ?? $request->query->getInt('law_firm_id');
  73.                 if (null === $lawFirmId || !is_int($lawFirmId)) {
  74.                     return false;
  75.                 }
  77.                 return $user->hasAccessToLawFirm($lawFirmId);
  78.             default:
  79.                 throw new \LogicException('This code should not be reached');
  80.         }
  81.     }
  82. }