src/Security/Voter/ProgramVoter.php line 10

Open in your IDE?
  1. <?php
  2. namespace App\Security\Voter;
  4. use App\Entity\Program\Program;
  5. use App\Entity\Program\ProgramCrewMember;
  6. use App\Entity\User;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. class ProgramVoter extends Voter
  11. {
  12.     // these strings are just invented: you can use anything
  13.     const SHOW = 'show';
  14.     const EDIT = 'edit';
  15.     const DELETE = 'delete';
  16.     const CHANGE_MEDIA = 'change_media';
  17.     const CHAT = 'chat';
  19.     protected function supports(string $attribute, $subject): bool
  20.     {
  21.         // if the attribute isn't one we support, return false
  22.         if (!in_array($attribute, [self::SHOW, self::EDIT, self::DELETE, self::CHANGE_MEDIA, self::CHAT])) {
  23.             return false;
  24.         }
  26.         // only vote on `Post` objects
  27.         if (!$subject instanceof Program) {
  28.             return false;
  29.         }
  31.         return true;
  32.     }
  34.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  35.     {
  36.         $user = $token->getUser();
  38.         if (!$user instanceof User) {
  39.             // the user must be logged in; if not, deny access
  40.             return false;
  41.         }
  43.         // you know $subject is a Post object, thanks to `supports()`
  44.         /** @var Program $program */
  45.         $program = $subject;
  47.         switch ($attribute) {
  48.             case self::SHOW:
  49.                 return $this->canView($program, $user);
  50.             case self::EDIT:
  51.                 return $this->canEdit($program, $user);
  52.             case self::DELETE:
  53.                 return $this->canDelete($program, $user);
  54.             case self::CHANGE_MEDIA:
  55.                 return $this->canChangeMedia($program, $user);
  56.             case self::CHAT:
  57.                 return $this->canChat($program, $user);
  58.         }
  60.         throw new \LogicException('This code should not be reached!');
  61.     }
  63.     private function canView(Program $program, User $user): bool
  64.     {
  65.         if ($program->getMedia()->getCreatedBy() === $user) {
  66.             return true;
  67.         }
  69.         /**
  70.          * @var ProgramCrewMember[] $crews
  71.          */
  72.         $crews = $program->getCrews();
  73.         $authorized = false;
  74.         if (sizeof($program->getCrews()) > 0) {
  75.             foreach ($crews as $crew) {
  76.                 if ($crew->getUser() === $user && ($crew->getHasAdminRole() || $crew->getHasPostPublisherRole())) {
  77.                     $authorized = true;
  78.                 }
  79.             }
  80.         }
  82.         return $authorized;
  83.     }
  85.     private function canEdit(Program $program, User $user): bool
  86.     {
  87.         if ($program->getMedia()->getCreatedBy() === $user) {
  88.             return true;
  89.         }
  91.         /**
  92.          * @var ProgramCrewMember[] $crews
  93.          */
  94.         $crews = $program->getCrews();
  95.         $authorized = false;
  96.         if (sizeof($program->getCrews()) > 0) {
  97.             foreach ($crews as $crew) {
  98.                 if ($crew->getUser() === $user && $crew->getHasAdminRole()) {
  99.                     $authorized = true;
  100.                 }
  101.             }
  102.         }
  104.         return $authorized;
  105.     }
  107.     private function canDelete(Program $program, User $user): bool
  108.     {
  109.         return $program->getMedia()->getCreatedBy() === $user;
  110.     }
  112.     private function canChangeMedia(Program $program, User $user): bool
  113.     {
  114.         return $program->getMedia()->getCreatedBy() === $user;
  115.     }
  117.     private function canChat(Program $program, User $user): bool
  118.     {
  119.         if ($program->getMedia()->getCreatedBy() === $user) {
  120.             return true;
  121.         }
  123.         /**
  124.          * @var ProgramCrewMember[] $crews
  125.          */
  126.         $crews = $program->getCrews();
  127.         $authorized = false;
  128.         if (sizeof($program->getCrews()) > 0) {
  129.             foreach ($crews as $crew) {
  130.                 if (
  131.                     $crew->getUser() === $user &&
  132.                     (
  133.                         $crew->getHasAdminRole() ||
  134.                         $crew->getHasPostPublisherRole()
  135.                     )
  136.                 ) {
  137.                     $authorized = true;
  138.                 }
  139.             }
  140.         }
  142.         return $authorized;
  143.     }
  144. }