src/Security/Voter/UserVoter.php line 11

  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\User;
  6. use App\Enum\Admin\RolesEnum;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  11. class UserVoter extends Voter
  12. {
  13.     public const EDIT = 'USER_EDIT';
  14.     public const VIEW = 'USER_VIEW';
  16.     /**
  17.      * @param string $attribute
  18.      * @param mixed $subject
  19.      * @return bool
  20.      */
  21.     protected function supports(string $attribute, mixed $subject): bool
  22.     {
  23.         return in_array($attribute, [self::EDIT, self::VIEW])
  24.             && $subject instanceof User;
  25.     }
  27.     /**
  28.      * @param string $attribute
  29.      * @param mixed $subject
  30.      * @param TokenInterface $token
  31.      * @return bool
  32.      */
  33.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  34.     {
  35.         $user = $token->getUser();
  36.         // if the user is anonymous, do not grant access
  37.         if (!$user instanceof UserInterface) {
  38.             return false;
  39.         }
  41.         if (!$subject instanceof User) {
  42.             return false;
  43.         }
  45.         switch ($attribute) {
  46.             case self::EDIT:
  47.                 if (in_array(RolesEnum::ROLE_SUPER_ADMIN->name, $user->getRoles(), true)) {
  48.                     return true;
  49.                 }
  50.                 if (in_array(RolesEnum::ROLE_ADMIN->name, $user->getRoles(), true)
  51.                     && !in_array(RolesEnum::ROLE_SUPER_ADMIN->name, $subject->getRoles(), true)) {
  52.                     return true;
  53.                 }
  54.                 break;
  56.             case self::VIEW:
  57.                 return in_array(RolesEnum::ROLE_SUPER_ADMIN->name, $user->getRoles(), true)
  58.                     || in_array(RolesEnum::ROLE_ADMIN->name, $user->getRoles(), true);
  59.         }
  61.         return false;
  62.     }
  63. }