src/Platform/Security/FavoritesListVoter.php line 13

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Platform\Security;
  7. use App\Bundles\FavoritesBundle\Entity\FavoritesList;
  8. use App\Bundles\UserBundle\Entity\User;
  9. use LogicException;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  13. class FavoritesListVoter extends Voter
  14. {
  15.     public const VIEW   = 'view';
  16.     public const CREATE = 'create';
  18.     /**
  19.      * @param string $attribute
  20.      * @param mixed  $subject
  21.      *
  22.      * @return bool
  23.      */
  24.     protected function supports(string $attribute, mixed $subject): bool
  25.     {
  26.         // if the attribute isn't one we support, return false
  27.         if (!in_array($attribute, [self::VIEW, self::CREATE])) {
  28.             return false;
  29.         }
  31.         // only vote on `SavedSearch` objects
  32.         if (!$subject instanceof FavoritesList) {
  33.             return false;
  34.         }
  36.         return true;
  37.     }
  39.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  40.     {
  41.         $user = $token->getUser();
  43.         if (!$user instanceof User) {
  44.             // the user must be logged in; if not, deny access
  45.             return false;
  46.         }
  48.         // you know $subject is a SavedSearch object, thanks to `supports()`
  49.         /** @var FavoritesList $favoritesList */
  50.         $favoritesList = $subject;
  52.         switch ($attribute) {
  53.             case self::VIEW:
  54.                 return $this->canView($favoritesList, $user);
  55.             case self::CREATE:
  56.                 return $this->canCreate($favoritesList, $user);
  57.         }
  59.         throw new LogicException('This code should not be reached!');
  60.     }
  62.     private function canView(FavoritesList $favoritesList, User $user): bool
  63.     {
  64.         return $this->canCreate($favoritesList, $user);
  65.     }
  67.     private function canCreate(FavoritesList $favoritesList, User $user): bool
  68.     {
  69.         // TODO: Add check user
  70.         return true;
  71.     }
  72. }