src/AppBundle/Security/UsersConfinedVoter.php line 15

Open in your IDE?
  1. <?php
  3. namespace AppBundle\Security;
  5. use AppBundle\Entity\Matter;
  6. use AppBundle\Entity\User;
  7. use AppBundle\Enum\FeatureAccessEnum;
  8. use CommonBundle\Model\UsersConfinedInterface;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. /**
  13.  * Class UsersConfinedVoter
  14.  */
  15. class UsersConfinedVoter extends Voter
  16. {
  17.     /**
  18.      * {@inheritdoc}
  19.      */
  20.     protected function supports($attribute, $subject)
  21.     {
  22.         return $subject instanceof UsersConfinedInterface;
  23.     }
  25.     /**
  26.      * {@inheritdoc}
  27.      */
  28.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  29.     {
  30.         $user = $token->getUser();
  32.         if (!$user instanceof User) {
  33.             return false;
  34.         }
  36.         // todo: find better way to handle rights with this voter
  37.         if ($subject instanceof Matter && $user->hasRole(FeatureAccessEnum::ALL_MATTER)) {
  38.             return true;
  39.         }
  41.         /** @var UsersConfinedInterface $subject */
  42.         foreach ($subject->getUsersWithRights() as $usersWithRight) {
  43.             if ($user->getId() === $usersWithRight->getId()) {
  44.                 return true;
  45.             }
  46.         }
  48.         return false;
  49.     }
  50. }