src/Security/Authorization/Voter/UserVoter.php line 9

Open in your IDE?
  1. <?php
  3. namespace App\Security\Authorization\Voter;
  5. use App\Entity\User;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. class UserVoter extends Voter
  10. {
  11.     const CREATE  = 'create';
  12.     const READ    = 'read';
  13.     const UPDATE  = 'update';
  14.     const UPGRADE = 'upgrade';
  15.     const DELETE  = 'delete';
  17.     /**
  18.      * {@inheritDoc}
  19.      */
  20.     protected function supports($attribute, $subject)
  21.     {
  22.         $attributes = [
  23.             self::CREATE,
  24.             self::READ,
  25.             self::UPDATE,
  26.             self::UPGRADE,
  27.             self::DELETE,
  28.         ];
  29.         if (!in_array($attribute, $attributes)) {
  30.             return false;
  31.         }
  32.         if (!$subject instanceof User) {
  33.             return false;
  34.         }
  36.         return true;
  37.     }
  39.     /**
  40.      * {@inheritDoc}
  41.      */
  42.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  43.     {
  44.         $user = $token->getUser();
  45.         if (!$user instanceof User) {
  46.             return false;
  47.         }
  48.         if ($user->isSuperAdmin()) {
  49.             return true;
  50.         }
  52.         switch ($attribute) {
  53.             case self::UPDATE:
  54.                 if ($user === $subject) {
  55.                     return true;
  56.                 }
  57.                 break;
  58.             case self::READ:
  59.                 return true;
  60.         }
  62.         return false;
  63.     }
  64. }