src/V4/Voters/TabVoter.php line 12

Open in your IDE?
  1. <?php
  3. namespace App\V4\Voters;
  5. use App\Security\User;
  6. use App\V4\Model\Tab\Tab;
  7. use LogicException;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. use Symfony\Component\Security\Core\Security;
  12. class TabVoter extends Voter
  13. {
  14.     const TAB_MANAGE_LIST = 'tab_manage_list';
  15.     const TAB_SHOW_LIST = 'tab_show_list';
  16.     const TAB_SHOW_LIST_ADMIN = 'tab_show_list_admin';
  17.     const TAB_ADD_EDIT = 'tab_add_edit';
  18.     const TAB_SHOW = 'tab_show';
  19.     const TAB_SHOW_ADMIN = 'tab_show_admin';
  21.     /**
  22.      * @var Security
  23.      */
  24.     private $security;
  26.     public function __construct(Security $security)
  27.     {
  28.         $this->security = $security;
  29.     }
  31.     /**
  32.      * @param $attribute
  33.      * @param $subject
  34.      *
  35.      * @return bool
  36.      */
  37.     protected function supports($attribute, $subject): bool
  38.     {
  39.         if ($subject instanceof Tab && in_array($attribute, [
  40.                 self::TAB_SHOW,
  41.                 self::TAB_SHOW_ADMIN,
  42.             ], true)) {
  43.             return true;
  44.         }
  46.         return in_array($attribute, [
  47.             self::TAB_MANAGE_LIST,
  48.             self::TAB_SHOW_LIST,
  49.             self::TAB_SHOW_LIST_ADMIN,
  50.             self::TAB_ADD_EDIT,
  51.         ], true);
  52.     }
  54.     /**
  55.      * @param $attribute
  56.      * @param $subject
  57.      * @param TokenInterface $token
  58.      *
  59.      * @return bool
  60.      *
  61.      * @throws LogicException
  62.      */
  63.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  64.     {
  65.         $user = $token->getUser();
  66.         if (!$user instanceof User) {
  67.             return false;
  68.         }
  70.         switch ($attribute) {
  71.             case self::TAB_MANAGE_LIST:
  72.                 return $this->canTabManageList();
  73.             case self::TAB_SHOW_LIST:
  74.                 return $this->canTabShowList();
  75.             case self::TAB_SHOW_LIST_ADMIN:
  76.                 return $this->canTabShowListAdmin($user);
  77.             case self::TAB_ADD_EDIT:
  78.                 return $this->canTabAddEdit();
  79.             case self::TAB_SHOW:
  80.                 return $this->canAccessTab($user, $subject);
  81.             case self::TAB_SHOW_ADMIN:
  82.                 return $this->canAccessTabAdmin($user, $subject);
  83.         }
  85.         throw new LogicException('This should never happen');
  86.     }
  88.     /**
  89.      * @return bool
  90.      */
  91.     private function canTabManageList(): bool
  92.     {
  93.         return true;
  94.     }
  96.     /**
  97.      * @return bool
  98.      */
  99.     private function canTabShowList(): bool
  100.     {
  101.         return true;
  102.     }
  104.     /**
  105.      * @param User $user
  106.      *
  107.      * @return bool
  108.      */
  109.     private function canTabShowListAdmin(User $user): bool
  110.     {
  111.         return $user->isAdmin();
  112.     }
  114.     /**
  115.      * @return bool
  116.      */
  117.     private function canTabAddEdit(): bool
  118.     {
  119.         return true;
  120.     }
  122.     /**
  123.      * @param User $user
  124.      * @param Tab  $tab
  125.      *
  126.      * @return bool
  127.      */
  128.     private function canAccessTab(User $user, Tab $tab): bool
  129.     {
  130.         return null === $tab->getRole() || in_array($tab->getRole(), $user->getRoles(), true);
  131.     }
  133.     /**
  134.      * @param User $user
  135.      * @param Tab  $tab
  136.      *
  137.      * @return bool
  138.      */
  139.     private function canAccessTabAdmin(User $user, Tab $tab): bool
  140.     {
  141.         return $user->isAdmin();
  142.     }
  143. }