src/Security/Voter/SaleVoter.php line 13

  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voter;
  7. use App\Entity\Sale\Upwork\Rss;
  8. use App\Entity\User\User;
  9. use App\Enum\User\UserRoleEnum;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  13. class SaleVoter extends Voter
  14. {
  15.     const EDIT = 'EDIT';
  16.     const CHANGE_STATUS = 'CHANGE_STATUS';
  18.     protected function supports(string $attribute, mixed $subject): bool
  19.     {
  20.         if (!\in_array($attribute, [self::CHANGE_STATUS, self::EDIT])) {
  21.             return false;
  22.         }
  24.         if (!$subject instanceof Rss) {
  25.             return false;
  26.         }
  28.         return true;
  29.     }
  31.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  32.     {
  33.         $user = $token->getUser();
  35.         if (!$user instanceof User) {
  36.             return false;
  37.         }
  39.         return match ($attribute) {
  40.             self::EDIT => $this->hasAccessSale($user),
  41.             self::CHANGE_STATUS => $this->hasAccessSale($user),
  42.             default => throw new \LogicException('This code should not be reached!'),
  43.         };
  44.     }
  46.     private function hasAccessSale(User $user): bool
  47.     {
  48.         if (\in_array(UserRoleEnum::ROLE_SALE->value, $user->getRoles())) {
  49.             return true;
  50.         }
  52.         return false;
  53.     }
  54. }