src/Security/PropertyVoter.php line 20

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. /*
  6.  * ImmoBay - BAUR Immobilien
  7.  *
  8.  * @copyright  Copyright (c) 2008-2022, 47GradNord - Agentur für Internetlösungen
  9.  * @author     47GradNord - Agentur für Internetlösungen <info@47gradnord.de>
  10.  */
  12. namespace App\Security;
  14. use App\Entity\Property;
  15. use App\Entity\User;
  16. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  17. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  18. use Symfony\Component\Security\Core\Security;
  20. class PropertyVoter extends Voter
  21. {
  22.     public const BID = 'bid';
  24.     private $security;
  26.     public function __construct(Security $security)
  27.     {
  28.         $this->security = $security;
  29.     }
  31.     protected function supports(string $attribute, $subject): bool
  32.     {
  33.         // if the attribute isn't one we support, return false
  34.         if (!in_array($attribute, [self::BID], true)) {
  35.             return false;
  36.         }
  38.         // only vote on `Property` objects
  39.         if (!$subject instanceof Property) {
  40.             return false;
  41.         }
  43.         return true;
  44.     }
  46.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  47.     {
  48.         $user = $token->getUser();
  50.         if (!$user instanceof User) {
  51.             // the user must be logged in; if not, deny access
  52.             return false;
  53.         }
  55.         // ROLE_SUPER_ADMIN can do anything! The power!
  56.         if ($this->security->isGranted('ROLE_ADMIN')) {
  57.             return true;
  58.         }
  60.         // you know $subject is a Post object, thanks to `supports()`
  61.         /** @var Property $property */
  62.         $property = $subject;
  64.         switch ($attribute) {
  65.             case self::BID:
  66.                 return $this->canBid($property, $user);
  67.         }
  69.         throw new \LogicException('This code should not be reached!');
  70.     }
  72.     private function canBid(Property $property, User $user): bool
  73.     {
  74.         if (37 === $user->getId()) {
  75.             return false;
  76.         }
  78.         return true;
  79.     }
  80. }