src/Core/Security/Voters/ApiVoter.php line 11

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Core\Security\Voters;
  7. use App\Entity\User;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. class ApiVoter extends Voter
  12. {
  13.     /**
  14.      * Determines if the attribute and subject are supported by this voter.
  15.      *
  16.      * @param string $attribute An attribute
  17.      * @param mixed  $subject   The subject to secure, e.g. an object the user wants to access or any other PHP type
  18.      *
  19.      * @return bool True if the attribute and subject are supported, false otherwise
  20.      */
  21.     protected function supports($attribute, $subject)
  22.     {
  23.         if (!\in_array($attribute, [User::ROLE_API_READ, User::ROLE_API_WRITE], true)) {
  24.             return false;
  25.         }
  27.         return true;
  28.     }
  30.     /**
  31.      * Perform a single access check operation on a given attribute, subject and token.
  32.      * It is safe to assume that $attribute and $subject already passed the "supports()" method check.
  33.      *
  34.      * @param string         $attribute
  35.      * @param mixed          $subject
  36.      * @param TokenInterface $token
  37.      *
  38.      * @return bool
  39.      */
  40.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  41.     {
  42.         $user = $token->getUser();
  44.         if (!$user instanceof User) {
  45.             return false;
  46.         }
  48.         switch ($attribute) {
  49.             case User::ROLE_API_READ:
  50.                 return $this->canRead($user);
  51.             case User::ROLE_API_WRITE:
  52.                 return $this->canWrite($user);
  53.         }
  55.         throw new \LogicException('This code should not be reached!');
  56.     }
  58.     private function canRead(User $user): bool
  59.     {
  60.         return \in_array(User::ROLE_API_WRITE, $user->getRoles(), true) ||
  61.             \in_array(User::ROLE_API_READ, $user->getRoles(), true);
  62.     }
  64.     private function canWrite(User $user): bool
  65.     {
  66.         return \in_array(User::ROLE_API_WRITE, $user->getRoles(), true);
  67.     }
  68. }