src/Security/Blo/PayoutVoter.php line 12

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Blo;
  7. use App\Entity\Blo\Payout;
  8. use App\Entity\User;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. class PayoutVoter extends Voter
  13. {
  14.     public const VIEW = 'blo_payout_view';
  15.     public const APPROVE = 'blo_payout_approve';
  17.     protected function supports(string $attribute, mixed $subject): bool
  18.     {
  19.         return $subject instanceof Payout
  20.             && \in_array($attribute, [self::VIEW, self::APPROVE], true);
  21.     }
  23.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  24.     {
  25.         $user = $token->getUser();
  26.         if (!$user instanceof User) {
  27.             return false;
  28.         }
  30.         /** @var Payout $payout */
  31.         $payout = $subject;
  33.         return match ($attribute) {
  34.             self::VIEW => $this->canView($payout, $user),
  35.             self::APPROVE => $this->canApprove($payout, $user),
  36.             default => false,
  37.         };
  38.     }
  40.     private function canView(Payout $payout, User $user): bool
  41.     {
  42.         if (\in_array('ROLE_ADMIN', $user->getRoles(), true)) {
  43.             return true;
  44.         }
  45.         return $payout->getShop()->getOwner() === $user;
  46.     }
  48.     private function canApprove(Payout $payout, User $user): bool
  49.     {
  50.         return \in_array('ROLE_ADMIN', $user->getRoles(), true);
  51.     }
  52. }