src/Security/Voter/ProductVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Product;
  6. use App\Entity\User;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. // https://symfony.com/doc/current/security/voters.html
  11. class ProductVoter extends Voter
  12. {
  13.     const CAN_SHOW_PRODUCT = 'show_product';
  14.     const CAN_BUY_PRODUCT = 'buy_product';
  17.     public function __construct()
  18.     {
  19.     }
  21.     protected function supports($attribute, $subject): bool
  22.     {
  23.         // if the attribute isn't one we support, return false
  24.         if (!in_array($attribute, [self::CAN_SHOW_PRODUCT, self::CAN_BUY_PRODUCT])) {
  25.             return false;
  26.         }
  28.         // only vote on `Product` objects
  29.         if (!$subject instanceof Product) {
  30.             return false;
  31.         }
  33.         return true;
  34.     }
  36.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  37.     {
  38.         /** @var User */
  39.         $loggedUser = $token->getUser();
  41.         // you know $subject is a Product object, thanks to `supports()`
  42.         /** @var Product $product */
  43.         $product = $subject;
  45.         return match ($attribute) {
  46.             self::CAN_SHOW_PRODUCT => $this->canShow($product, $loggedUser),
  47.             self::CAN_BUY_PRODUCT => $this->canBuy($product, $loggedUser),
  48.             default => throw new \LogicException('This code should not be reached!')
  49.         };
  50.     }
  52.     private function canShow(Product $product, ?User $loggedUser): bool
  53.     {
  54.         if ($loggedUser && $product->isOnlyAdults() && !$loggedUser->getIsAdult()) {
  55.             // the user must be +18y
  56.             return false;
  57.         }
  59.         if (
  60.             $product->getIsDraft() ||
  61.             $product->getIsScheduled() ||
  62.             $product->getIsBlocked() ||
  63.             // $product->getIsFinished() ||
  64.             $product->getIsFinishedPlusExtra()
  65.         ) {
  66.             return false;
  67.         }
  69.         return true;
  70.     }
  72.     private function canBuy(Product $product, ?User $loggedUser): bool
  73.     {
  74.         if (!$loggedUser) {
  75.             // the user must be logged in; if not, deny access
  76.             return false;
  77.         }
  78.         if ($product->isOnlyAdults() && !$loggedUser->getIsAdult()) {
  79.             // the user must be +18y
  80.             return false;
  81.         }
  82.         
  83.         if (
  84.             $product->getIsDraft() ||
  85.             $product->getIsScheduled() ||
  86.             $product->getIsBlocked()  ||
  87.             $product->getIsFinished()
  88.         ) {
  89.             return false;
  90.         }
  92.         return true;
  93.     }
  94. }