src/Service/SuperAdmin/Panel/AccessVoters/CustomerVoter.php line 9

Open in your IDE?
  1. <?php
  3. namespace Harmonizely\Service\SuperAdmin\Panel\AccessVoters;
  5. use Harmonizely\Model\UserInterface;
  6. use Harmonizely\Types\SuperAdmin\UserRole;
  7. use Harmonizely\Entity\SuperAdmin\UserEntity;
  9. class CustomerVoter extends AbstractVoter
  10. {
  12.     /**
  13.      * Resource name
  14.      */
  15.     const RESOURCE_NAME = 'customer';
  17.     /**
  18.      * View customers
  19.      */
  20.     const VIEW = 'customer_view';
  22.     /**
  23.      * Enable user
  24.      */
  25.     const ENABLE = 'customer_enable';
  27.     /**
  28.      * Disabled user
  29.      */
  30.     const DISABLE = 'customer_disable';
  32.     /**
  33.      * Delete user
  34.      */
  35.     const DELETE = 'customer_delete';
  37.     /**
  38.      * Delete 2 fa
  39.      */
  40.     const DELETE_2FA = 'customer_delete_2fa';
  42.     /**
  43.      * Login as customer
  44.      */
  45.     const LOGIN = 'customer_login';
  47.     /**
  48.      * Return resource name
  49.      *
  50.      * @return string
  51.      */
  52.     function getResourceName(): string
  53.     {
  54.         return self::RESOURCE_NAME;
  55.     }
  57.     /**
  58.      * Return allowed attributes for current user
  59.      *
  60.      * @return array|string[]
  61.      */
  62.     function getResourceAttributes(): array
  63.     {
  64.         return [
  65.             self::VIEW,
  66.             self::ENABLE,
  67.             self::DISABLE,
  68.             self::DELETE,
  69.             self::DELETE_2FA,
  70.             self::LOGIN,
  71.         ];
  72.     }
  74.     /**
  75.      * Return allowed attributes for current user
  76.      *
  77.      * @param UserEntity $user
  78.      * @return array|string[]
  79.      */
  80.     function getAllowedAttributes(UserEntity $user): array
  81.     {
  82.         switch ($user->getRole()) {
  83.             case UserRole::ROLE_ADMIN:
  84.             case UserRole::ROLE_SYSTEM_USER:
  85.                 return $this->getResourceAttributes();
  86.             case UserRole::ROLE_SUPPORT:
  87.                 return [self::VIEW, self::ENABLE, self::DISABLE, self::LOGIN];
  88.             default:
  89.                 return [self::VIEW];
  90.         }
  91.     }
  93.     /**
  94.      * Determines if the attribute and subject are supported by this voter.
  95.      *
  96.      * @param string $attribute An attribute
  97.      * @param mixed $subject The subject to secure, e.g. an object the user wants to access or any other PHP type
  98.      *
  99.      * @return bool True if the attribute and subject are supported, false otherwise
  100.      */
  101.     protected function supports($attribute, $subject): bool
  102.     {
  103.         if ($subject !== null && !($subject instanceof UserInterface)) {
  104.             return false;
  105.         }
  106.         if (!in_array($attribute, $this->getResourceAttributes())) {
  107.             return false;
  108.         }
  109.         if (!in_array($attribute, [self::VIEW]) && $subject === null) {
  110.             return false;
  111.         }
  112.         return true;
  113.     }
  115. }