src/Security/Voter/FormVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Form;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\Security;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  11. class FormVoter extends Voter
  12. {
  13.     public const EDIT = 'EDIT';
  14.     public const VIEW = 'VIEW';
  16.     /** @var Security */
  17.     private $security;
  19.     public function __construct(Security $security)
  20.     {
  21.         $this->security = $security;
  22.     }
  24.     protected function supports(string $attribute, $subject): bool
  25.     {
  26.         return in_array($attribute, [self::EDIT, self::VIEW]) && ($subject instanceof Form || is_null($subject));
  27.     }
  29.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  30.     {
  31.         if(is_null($subject)) {
  32.             return true;
  33.         }
  35.         $user = $token->getUser();
  37.         if (!$user instanceof UserInterface) {
  38.             return false;
  39.         }
  41.         if ($this->security->isGranted('ROLE_SUPERADMIN')) {
  42.             return true;
  43.         }
  45.         switch ($attribute) {
  46.             case self::EDIT:
  47.             case self::VIEW:
  48.                 foreach ($user->getCompanies() as $company) {
  49.                     foreach ($company->getCampaigns() as $campaign) {
  50.                         if ($campaign->getForms()->contains($subject)) {
  51.                             return true;
  52.                         }
  53.                     }
  54.                 }
  55.             return false;
  56.             break;
  57.         }
  59.         return false;
  60.     }
  61. }