src/Security/Voter/DocumentVoter.php line 12

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\Document;
  6. use App\Entity\User;
  7. use App\Repository\RegistrationRepository;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. use Symfony\Component\Security\Core\User\UserInterface;
  12. class DocumentVoter extends Voter
  13. {
  14.     public const VIEW = 'view';
  16.     public function __construct(private readonly RegistrationRepository $repository)
  17.     {
  18.     }
  20.     protected function supports(string $attribute, $subject): bool
  21.     {
  22.         return $attribute === self::VIEW && $subject instanceof Document;
  23.     }
  25.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  26.     {
  27.         $user = $token->getUser();
  29.         if (!$user instanceof UserInterface) {
  30.             return false;
  31.         }
  33.         if ($user->hasRole('ROLE_ADMIN')) {
  34.             return true;
  35.         }
  37.         if ($attribute === self::VIEW) {
  38.             return $this->canAccess($user, $subject);
  39.         }
  41.         return false;
  42.     }
  44.     private function canAccess(User $user, Document $document): bool
  45.     {
  46.         $allowedRegistrations = $this->repository->findByAllowedUser($user);
  47.         foreach ($allowedRegistrations as $allowedRegistration) {
  48.             if ($allowedRegistration->getId() === $document->getRegistration()?->getId()) {
  49.                 return true;
  50.             }
  51.         }
  53.         return false;
  54.     }
  55. }