src/Security/BoardVoter.php line 9

Open in your IDE?
  1. <?php
  2. namespace App\Security;
  4. use App\Entity\Board;
  5. use App\Entity\User;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. class BoardVoter extends Voter {
  10.     // these strings are just invented: you can use anything
  11.     const VIEW = 'view';
  12.     const EDIT = 'edit';
  14.     protected function supports($attribute, $subject) {
  15.         // if the attribute isn't one we support, return false
  16.         if (!in_array($attribute, [self::VIEW, self::EDIT])) {
  17.             return false;
  18.         }
  20.         // only vote on `Board` objects
  21.         if (!$subject instanceof Board) {
  22.             return false;
  23.         }
  25.         return true;
  26.     }
  28.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token) {
  29.         $user = $token->getUser();
  31.         if (!$user instanceof User) {
  32.             // the user must be logged in; if not, deny access
  33.             return false;
  34.         }
  36.         // you know $subject is a Board object, thanks to `supports()`
  37.         /** @var Board $board */
  38.         $board = $subject;
  40.         switch ($attribute) {
  41.             case self::VIEW:
  42.                 return $this->canView($board, $user);
  43.             case self::EDIT:
  44.                 return $this->canEdit($board, $user);
  45.         }
  47.         throw new \LogicException('This code should not be reached!');
  48.     }
  50.     private function canView(Board $board, User $user) {
  51.         $teams = $board->getTeams();
  52.         $can = false;
  53.         if ($board->getOwner()->getId() == $user->getId()) {
  54.             return true;
  55.         }
  56.         foreach ($teams as $key => $value) {
  57.             $users = $value->getUsers();
  58.             foreach ($users as $keyB => $valueB) {
  59.                 if ($valueB->getId() == $user->getId()) {
  60.                     $can = true;
  61.                 }
  62.             }
  63.         }
  64.         return $can;
  65.     }
  67.     private function canEdit(Board $board, User $user) {
  68.         return $board->getOwner()->getId() == $user->getId();
  69.     }
  70. }