src/Security/Blo/OrderVoter.php line 12

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Blo;
  7. use App\Entity\Blo\Order;
  8. use App\Entity\User;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. class OrderVoter extends Voter
  13. {
  14.     public const VIEW = 'blo_order_view';
  15.     public const MANAGE = 'blo_order_manage';
  17.     protected function supports(string $attribute, mixed $subject): bool
  18.     {
  19.         return $subject instanceof Order
  20.             && \in_array($attribute, [self::VIEW, self::MANAGE], true);
  21.     }
  23.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  24.     {
  25.         $user = $token->getUser();
  26.         if (!$user instanceof User) {
  27.             return false;
  28.         }
  30.         /** @var Order $order */
  31.         $order = $subject;
  33.         return match ($attribute) {
  34.             self::VIEW => $this->canView($order, $user),
  35.             self::MANAGE => $this->canManage($order, $user),
  36.             default => false,
  37.         };
  38.     }
  40.     private function canView(Order $order, User $user): bool
  41.     {
  42.         if (\in_array('ROLE_ADMIN', $user->getRoles(), true)) {
  43.             return true;
  44.         }
  45.         if ($order->getCustomer() === $user) {
  46.             return true;
  47.         }
  48.         foreach ($order->getVendorSubOrders() as $vso) {
  49.             if ($vso->getShop()->getOwner() === $user) {
  50.                 return true;
  51.             }
  52.         }
  53.         return false;
  54.     }
  56.     private function canManage(Order $order, User $user): bool
  57.     {
  58.         if (\in_array('ROLE_ADMIN', $user->getRoles(), true)) {
  59.             return true;
  60.         }
  61.         foreach ($order->getVendorSubOrders() as $vso) {
  62.             if ($vso->getShop()->getOwner() === $user) {
  63.                 return true;
  64.             }
  65.         }
  66.         return false;
  67.     }
  68. }