src/Voters/QuoteVoter.php line 15

1. <?php
3. namespace App\Voters;
5. use App\Model\Quote\Quote;
6. use App\Security\SecurityConfig;
7. use App\Security\User;
8. use LogicException;
9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
12. /**
13.  * Class QuoteVoter.
14.  */
15. final class QuoteVoter extends Voter
16. {
17.     /**
18.      * @param string $attribute
19.      * @param Quote  $subject
20.      *
21.      * @return bool
22.      */
23.     protected function supports($attribute, $subject): bool
24.     {
25.         if (!in_array($attribute, [
26.                 SecurityConfig::QUOTE_SHOW,
27.                 SecurityConfig::QUOTE_CUD,
28.                 SecurityConfig::MY_QUOTE_BY_DEFAULT,
29.                 SecurityConfig::QUOTE_DUPLICATE,
30.             ], true)) {
31.             return false;
32.         }
34.         return true;
35.     }
37.     /**
38.      * @param string         $attribute
39.      * @param Quote          $subject
40.      * @param TokenInterface $token
41.      *
42.      * @return bool
43.      */
44.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
45.     {
46.         $user = $token->getUser();
48.         if (!$user instanceof User) {
49.             return false;
50.         }
52.         switch ($attribute) {
53.             case SecurityConfig::QUOTE_SHOW:
54.                 return $this->canViewQuote($user);
55.             case SecurityConfig::QUOTE_CUD:
56.                 return $this->canCudQuote($user);
57.             case SecurityConfig::MY_QUOTE_BY_DEFAULT:
58.                 return $this->hasHisQuoteByDefault($user);
59.             case SecurityConfig::QUOTE_DUPLICATE:
60.                 return $this->canDuplicateQuote($user, $subject);
61.         }
63.         throw new LogicException('This code should not be reached!');
64.     }
66.     /**
67.      * @param User $user
68.      *
69.      * @return bool
70.      */
71.     private function canViewQuote(User $user): bool
72.     {
73.         if ($user->isAdmin()) {
74.             return true;
75.         }
77.         return in_array(SecurityConfig::QUOTE_SHOW, $user->getRoles(), true);
78.     }
80.     /**
81.      * @param User $user
82.      *
83.      * @return bool
84.      */
85.     private function canCudQuote(User $user): bool
86.     {
87.         if ($user->isAdmin()) {
88.             return true;
89.         }
91.         return in_array(SecurityConfig::QUOTE_CUD, $user->getRoles(), true);
92.     }
94.     /**
95.      * @param User $user
96.      *
97.      * @return bool
98.      */
99.     private function hasHisQuoteByDefault(User $user): bool
100.     {
101.         return in_array(SecurityConfig::MY_QUOTE_BY_DEFAULT, $user->getRoles(), true);
102.     }
104.     /**
105.      * @param User  $user
106.      * @param Quote $quote
107.      *
108.      * @return bool
109.      */
110.     private function canDuplicateQuote(User $user, Quote $quote): bool
111.     {
112.         return $quote->getCustomerId() === $user->getCustomerId();
113.     }
114. }