src/Daikin/FrontendBundle/Security/OrderVoter.php line 15

Open in your IDE?
  1. <?php
  3. namespace App\Daikin\FrontendBundle\Security;
  5. use App\Daikin\BaseBundle\Entity\EmergencyStock\Order;
  6. use App\Daikin\BaseBundle\Entity\User;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\AccessDecisionManagerInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. /**
  12.  * Class OrderVoter
  13.  * @package App\Daikin\FrontendBundle\Security
  14.  */
  15. class OrderVoter extends Voter
  16. {
  17.     const VIEW = 'view';
  18.     const REMOVE = 'remove';
  20.     /**
  21.      * @var AccessDecisionManagerInterface
  22.      */
  23.     private $decisionManager;
  25.     /**
  26.      * OrderVoter constructor.
  27.      * @param AccessDecisionManagerInterface $decisionManager
  28.      */
  29.     public function __construct(AccessDecisionManagerInterface $decisionManager)
  30.     {
  31.         $this->decisionManager = $decisionManager;
  32.     }
  34.     protected function supports($attribute, $subject): bool
  35.     {
  36.         if ($attribute != self::VIEW && $attribute != self::REMOVE) {
  37.             return false;
  38.         }
  40.         if (!$subject instanceof Order) {
  41.             return false;
  42.         }
  44.         return true;
  45.     }
  47.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  48.     {
  49.         if ($this->decisionManager->decide($token, ['ROLE_SPARE_PARTS_FULLADMIN'])) {
  50.             return true;
  51.         }
  53.         //admin can do anything
  54.         if ($attribute == self::VIEW && $this->decisionManager->decide($token, ['ROLE_SPARE_PARTS_PARTS_ADMIN'])) {
  55.             return true;
  56.         }
  58.         $user = $token->getUser();
  60.         if (!$user instanceof User) {
  61.             return false;
  62.         }
  64.         /** @var Order $order */
  65.         $order = $subject;
  67.         if ($order->getCustomer()->getCompany() != $user->getCompany()) {
  68.             return false;
  69.         }
  71.         return true;
  72.     }
  74. }