src/Security/Voters/Organisation/Page.php line 12

  1. <?php
  3. namespace App\Security\Voters\Organisation;
  5. use App\Entity\Organisation\Organisation;
  6. use App\Entity\Organisation\User;
  7. use Doctrine\ORM\EntityManagerInterface;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. use Symfony\Component\Security\Core\Security;
  12. class Page extends Voter
  13. {
  14.     public const PAGE_EDIT = 'page_edit';
  16.     /**
  17.      * @var Security
  18.      */
  19.     private $security;
  20.     /**
  21.      * @var EntityManagerInterface
  22.      */
  23.     private $em;
  26.     public function __construct(Security $security, EntityManagerInterface $em)
  27.     {
  28.         $this->security = $security;
  29.         $this->em = $em;
  30.     }
  32.     protected function supports(string $attribute, $subject): bool
  33.     {
  34.         if ($subject instanceof \App\Entity\Organisation\Page) {
  35.             if (in_array($attribute, [self::PAGE_EDIT])) {
  36.                 return true;
  37.             }
  38.         }
  41.         return false;
  42.     }
  44.     /**
  45.      * @param string $attribute
  46.      *
  47.      * @param TokenInterface $token
  48.      * @return bool
  49.      */
  50.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  51.     {
  52.         switch ($attribute) {
  53.             case self::PAGE_EDIT:
  54.                 return $this->pageEdit($subject);
  55.         }
  56.         throw new \LogicException('This code should not be reached!');
  57.     }
  59.     /**
  60.      *
  61.      * @return bool
  62.      */
  63.     protected function pageEdit(\App\Entity\Organisation\Page $subject): bool
  64.     {
  65.         /** @var \App\Entity\User\User $user */
  66.         $user = $this->security->getUser();
  67.         if ($subject->isDeleted() || !$user) {
  68.             return false;
  69.         }
  70.         $orgUser = $this->em->getRepository(User::class)->findByUser($user->getId());
  71.         if (!$orgUser) {
  72.             return false;
  73.         }
  75.         return $orgUser->getOrganisation()->getId() == $subject->getOrganisation()->getId();
  76.     }
  77. }