src/Security/Voter/PostVoter.php line 13

  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voter;
  7. use App\Entity\User\User;
  8. use App\Entity\Wiki\Post;
  9. use App\Helper\UserHelper;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  13. class PostVoter extends Voter
  14. {
  15.     const VIEW = 'VIEW';
  16.     const DELETE = 'DELETE';
  17.     const EDIT = 'EDIT';
  19.     protected function supports(string $attribute, mixed $subject): bool
  20.     {
  21.         if (!\in_array($attribute, [self::VIEW, self::DELETE, self::EDIT])) {
  22.             return false;
  23.         }
  25.         if (!$subject instanceof Post) {
  26.             return false;
  27.         }
  29.         return true;
  30.     }
  32.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  33.     {
  34.         $user = $token->getUser();
  36.         if (!$user instanceof User) {
  37.             return false;
  38.         }
  40.         /** @var Post $post */
  41.         $post = $subject;
  43.         return match ($attribute) {
  44.             self::VIEW => $this->canView($user, $post),
  45.             self::DELETE => UserHelper::isAdmin($user),
  46.             self::EDIT => $this->canEdit($user, $post),
  47.             default => throw new \LogicException('This code should not be reached!'),
  48.         };
  49.     }
  51.     private function canView(User $user, Post $post): bool
  52.     {
  53.         if (UserHelper::isAdmin($user)) {
  54.             return true;
  55.         }
  57.         if (Post::STATUS__PUBLISHED === $post->getStatus()) {
  58.             return true;
  59.         }
  61.         if ($user->getId() === $post->author()->getId()) {
  62.             return true;
  63.         }
  65.         return false;
  66.     }
  68.     private function canEdit(User $user, Post $post): bool
  69.     {
  70.         if (UserHelper::isAdmin($user)) {
  71.             return true;
  72.         }
  74.         if ($user->getId() === $post->author()->getId()) {
  75.             return true;
  76.         }
  78.         return false;
  79.     }
  80. }