src/Security/Voter/AddressVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Address;
  6. use App\Entity\User;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. // https://symfony.com/doc/current/security/voters.html
  11. class AddressVoter extends Voter
  12. {
  13.     const CAN_EDIT_ADDRESS = 'edit_address';
  14.     const CAN_DELETE_ADDRESS = 'delete_address';
  17.     public function __construct()
  18.     {
  19.     }
  21.     protected function supports($attribute, $subject): bool
  22.     {
  23.         // if the attribute isn't one we support, return false
  24.         if (!in_array($attribute, [self::CAN_EDIT_ADDRESS, self::CAN_DELETE_ADDRESS])) {
  25.             return false;
  26.         }
  28.         // only vote on `Address` objects
  29.         if (!$subject instanceof Address) {
  30.             return false;
  31.         }
  33.         return true;
  34.     }
  36.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  37.     {
  38.         /** @var User */
  39.         $loggedUser = $token->getUser();
  41.         // you know $subject is a Address object, thanks to `supports()`
  42.         /** @var Address $address */
  43.         $address = $subject;
  45.         return match ($attribute) {
  46.             self::CAN_EDIT_ADDRESS => $this->canEdit($address, $loggedUser),
  47.             self::CAN_DELETE_ADDRESS => $this->canDelete($address, $loggedUser),
  48.             default => throw new \LogicException('This code should not be reached!')
  49.         };
  50.     }
  52.     private function canEdit(Address $address, ?User $loggedUser): bool
  53.     {
  54.         if (!$loggedUser) {
  55.             // the user must be logged in; if not, deny access
  56.             return false;
  57.         }
  59.         if ($address->getUser() != $loggedUser) {
  60.             // the address must be owned by the user 
  61.             return false;
  62.         }
  64.         return true;
  65.     }
  67.     private function canDelete(Address $address, ?User $loggedUser): bool
  68.     {
  69.         if (!$loggedUser) {
  70.             // the user must be logged in; if not, deny access
  71.             return false;
  72.         }
  74.         if ($address->getUser() != $loggedUser) {
  75.             // the address must be owned by the user 
  76.             return false;
  77.         }
  79.         return true;
  80.     }
  81. }