src/Security/ProjectViewVoter.php line 19

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. /*
  6.  * docustack
  7.  *
  8.  * @copyright  Copyright (c) 2014-2022, 47GradNord - Agentur für Internetlösungen
  9.  * @author     Holger Neuner <neuner@47gradnord.de>
  10.  */
  12. namespace App\Security;
  14. use App\Entity\DocumentationProject;
  15. use App\Entity\User;
  16. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  17. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  19. class ProjectViewVoter extends Voter
  20. {
  21.     const VIEW = 'view';
  23.     protected function supports(string $attribute, $subject)
  24.     {
  25.         // if the attribute isn't one we support, return false
  26.         if (!\in_array($attribute, [self::VIEW], true)) {
  27.             return false;
  28.         }
  30.         // only vote on `DocumentationProject` objects
  31.         if (!$subject instanceof DocumentationProject) {
  32.             return false;
  33.         }
  35.         return true;
  36.     }
  38.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token)
  39.     {
  40.         $user = $token->getUser();
  42.         if (!$user instanceof User) {
  43.             // the user must be logged in; if not, deny access
  44.             return false;
  45.         }
  47.         /** @var DocumentationProject $projectView */
  48.         $projectView = $subject;
  50.         switch ($attribute) {
  51.             case self::VIEW:
  52.                 return $this->canView($projectView, $user);
  53.         }
  55.         throw new \LogicException('This code should not be reached!');
  56.     }
  58.     protected function canView(DocumentationProject $project, User $user)
  59.     {
  60.         // Lets look if User has same Organisation as the DocumentationProject
  61.         if ($user->getOrganisation() === $project->getOrganisation()) {
  62.             return true;
  63.         }
  65.         return false;
  66.     }
  67. }