src/Security/Voters/Content/NewsVoter.php line 17

  1. <?php
  2. /**
  3.  * Created by PhpStorm.
  4.  * User: Михаил
  5.  * Date: 08.10.2018
  6.  * Time: 14:21
  7.  */
  9. namespace App\Security\Voters\Content;
  11. use App\Entity\Content\News;
  12. use App\Entity\User\User;
  13. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  14. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  15. use Symfony\Component\Security\Core\Security;
  17. class NewsVoter extends Voter
  18. {
  19.     public const VIEW = 'view';
  20.     /**
  21.      * @var Security
  22.      */
  23.     private $security;
  26.     public function __construct(Security $security)
  27.     {
  28.         $this->security = $security;
  29.     }
  31.     /**
  32.      * Determines if the attribute and subject are supported by this voter.
  33.      *
  34.      * @param string $attribute An attribute
  35.      * @param mixed $subject The subject to secure, e.g. an object the user wants to access or any other PHP type
  36.      *
  37.      * @return bool True if the attribute and subject are supported, false otherwise
  38.      */
  39.     protected function supports($attribute, $subject): bool
  40.     {
  41.         if (!in_array($attribute, [self::VIEW])) {
  42.             return false;
  43.         }
  45.         // only vote on Post objects inside this voter
  46.         if (!$subject instanceof News) {
  47.             return false;
  48.         }
  50.         return true;
  51.     }
  53.     /**
  54.      * Perform a single access check operation on a given attribute, subject and token.
  55.      * It is safe to assume that $attribute and $subject already passed the "supports()" method check.
  56.      *
  57.      * @param string $attribute
  58.      * @param News $subject
  59.      * @param TokenInterface $token
  60.      *
  61.      * @return bool
  62.      */
  63.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  64.     {
  65.         switch ($attribute) {
  66.             case self::VIEW:
  67.                 return (!$subject->isDeleted() && $subject->isPublished())||$this->security->isGranted('ROLE_ADMIN');
  68.         }
  70.         throw new \LogicException('This code should not be reached!');
  71.     }
  72. }