src/Platform/Security/SubscriptionVoter.php line 13

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Platform\Security;
  7. use App\Bundles\PaymentBundle\Entity\Subscription;
  8. use App\Bundles\UserBundle\Entity\User;
  9. use LogicException;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  13. class SubscriptionVoter extends Voter
  14. {
  15.     public const VIEW   = 'view';
  16.     public const CREATE = 'create';
  18.     protected function supports(string $attribute, $subject): bool
  19.     {
  20.         // if the attribute isn't one we support, return false
  21.         if (!in_array($attribute, [self::VIEW, self::CREATE])) {
  22.             return false;
  23.         }
  25.         // only vote on `SavedSearch` objects
  26.         if (!$subject instanceof Subscription) {
  27.             return false;
  28.         }
  30.         return true;
  31.     }
  33.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  34.     {
  35.         $user = $token->getUser();
  37.         if (!$user instanceof User) {
  38.             // the user must be logged in; if not, deny access
  39.             return false;
  40.         }
  42.         // you know $subject is a SavedSearch object, thanks to `supports()`
  43.         /** @var Subscription $subscription */
  44.         $subscription = $subject;
  46.         switch ($attribute) {
  47.             case self::VIEW:
  48.                 return $this->canView($subscription, $user);
  49.             case self::CREATE:
  50.                 return $this->canCreate($subscription, $user);
  51.         }
  53.         throw new LogicException('This code should not be reached!');
  54.     }
  56.     private function canView(Subscription $subscription, User $user): bool
  57.     {
  58.         return $this->canCreate($subscription, $user);
  59.     }
  61.     private function canCreate(Subscription $subscription, User $user): bool
  62.     {
  63.         // TODO: Add check user
  64.         return true;
  65.     }
  66. }