src/Core/Security/Voter/SuperAdminSecondAuthenticationVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace Harmonizely\Core\Security\Voter;
  5. use Harmonizely\Core\Security\Contract\ISuperAdminSecurityHelper;
  6. use Symfony\Component\HttpFoundation\Request;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\VoterInterface;
  10. class SuperAdminSecondAuthenticationVoter implements VoterInterface
  11. {
  13.     /**
  14.      * @var ISuperAdminSecurityHelper
  15.      */
  16.     private ISuperAdminSecurityHelper $security;
  18.     /**
  19.      * SecondAuthenticationVoter constructor.
  20.      * @param ISuperAdminSecurityHelper $security
  21.      */
  22.     public function __construct(ISuperAdminSecurityHelper $security)
  23.     {
  24.         $this->security = $security;
  25.     }
  27.     /**
  28.      * Returns the vote for the given parameters.
  29.      *
  30.      * This method must return one of the following constants:
  31.      * ACCESS_GRANTED, ACCESS_DENIED, or ACCESS_ABSTAIN.
  32.      *
  33.      * @param TokenInterface $token
  34.      * @param mixed $subject The subject to secure
  35.      * @param array $attributes An array of attributes associated with the method being invoked
  36.      *
  37.      * @return int either ACCESS_GRANTED, ACCESS_ABSTAIN, or ACCESS_DENIED
  38.      */
  39.     public function vote(TokenInterface $token, $subject, array $attributes): int
  40.     {
  41.         if ($subject instanceof Request) {
  42.             if (in_array(ISuperAdminSecurityHelper::IS_SUPER_ADMIN_2FA_REQUIRED, $attributes) && !$this->security->isSecondFactorPassed()) {
  43.                 return self::ACCESS_DENIED;
  44.             }
  45.         }
  46.         return self::ACCESS_ABSTAIN;
  47.     }
  48. }