src/Security/Voter/MediaVoter.php line 9

Open in your IDE?
  1. <?php
  2. namespace App\Security\Voter;
  4. use App\Entity\Media\Media;
  5. use App\Entity\User;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. class MediaVoter extends Voter
  10. {
  11.     // these strings are just invented: you can use anything
  12.     const SHOW = 'show';
  13.     const EDIT = 'edit';
  14.     const DELETE = 'delete';
  15.     const CHAT = 'chat';
  17.     protected function supports(string $attribute, $subject): bool
  18.     {
  19.         // if the attribute isn't one we support, return false
  20.         if (!in_array($attribute, [self::SHOW, self::EDIT, self::DELETE, self::CHAT])) {
  21.             return false;
  22.         }
  24.         // only vote on `Post` objects
  25.         if (!$subject instanceof Media) {
  26.             return false;
  27.         }
  29.         return true;
  30.     }
  32.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  33.     {
  34.         $user = $token->getUser();
  36.         if (!$user instanceof User) {
  37.             // the user must be logged in; if not, deny access
  38.             return false;
  39.         }
  41.         // you know $subject is a Post object, thanks to `supports()`
  42.         /** @var Media $media */
  43.         $media = $subject;
  45.         switch ($attribute) {
  46.             case self::SHOW:
  47.                 return $this->canView($media, $user);
  48.             case self::EDIT:
  49.                 return $this->canEdit($media, $user);
  50.             case self::DELETE:
  51.                 return $this->canDelete($media, $user);
  52.             case self::CHAT:
  53.                 return $this->canChat($media, $user);
  54.         }
  56.         throw new \LogicException('This code should not be reached!');
  57.     }
  59.     private function canView(Media $media, User $user): bool
  60.     {
  61.         // if they can edit, they can view
  62.         /*if ($this->canEdit($media, $user)) {
  63.             return true;
  64.         }*/
  66.         // the Post object could have, for example, a method `isPrivate()`
  67.         return $media->getCreatedBy() === $user;
  68.     }
  70.     private function canEdit(Media $media, User $user): bool
  71.     {
  72.         return $media->getCreatedBy() === $user;
  73.         // this assumes that the Post object has a `getOwner()` method
  74.         //return $user === $post->getOwner();
  75.     }
  77.     private function canDelete(Media $media, User $user): bool
  78.     {
  79.         return $media->getCreatedBy() === $user;
  80.     }
  82.     private function canChat(Media $media, User $user): bool
  83.     {
  84.         return $media->getCreatedBy() === $user;
  85.     }
  86. }