src/Service/SuperAdmin/Panel/AccessVoters/UserVoter.php line 9

Open in your IDE?
  1. <?php
  3. namespace Harmonizely\Service\SuperAdmin\Panel\AccessVoters;
  5. use Harmonizely\Types\SuperAdmin\UserRole;
  6. use Harmonizely\Entity\SuperAdmin\UserEntity;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. class UserVoter extends AbstractVoter
  10. {
  12.     /**
  13.      * Resource name
  14.      */
  15.     const RESOURCE_NAME = 'user';
  17.     /**
  18.      * Edit user
  19.      */
  20.     const EDIT = 'user_edit';
  22.     /**
  23.      * Block user
  24.      */
  25.     const BLOCK = 'user_block';
  27.     /**
  28.      * View users, user
  29.      */
  30.     const VIEW = 'user_view';
  32.     /**
  33.      * Edit self profile
  34.      */
  35.     const EDIT_PROFILE = 'user_edit_profile';
  37.     /**
  38.      * View self profile
  39.      */
  40.     const VIEW_PROFILE = 'user_view_profile';
  42.     /**
  43.      * Change password
  44.      */
  45.     const CHANGE_PASSWORD = 'user_change_password';
  47.     /**
  48.      * Return resource name
  49.      *
  50.      * @return string
  51.      */
  52.     function getResourceName(): string
  53.     {
  54.         return self::RESOURCE_NAME;
  55.     }
  57.     /**
  58.      * Return allowed attributes for current user
  59.      *
  60.      * @return array|string[]
  61.      */
  62.     function getResourceAttributes(): array
  63.     {
  64.         return [
  65.             self::EDIT,
  66.             self::BLOCK,
  67.             self::VIEW,
  68.             self::EDIT_PROFILE,
  69.             self::VIEW_PROFILE,
  70.             self::CHANGE_PASSWORD
  71.         ];
  72.     }
  74.     /**
  75.      * Return allowed attributes for current user
  76.      *
  77.      * @param UserEntity $user
  78.      * @return array|string[]
  79.      */
  80.     function getAllowedAttributes(UserEntity $user): array
  81.     {
  82.         switch ($user->getRole()) {
  83.             case UserRole::ROLE_ADMIN:
  84.                 return $this->getResourceAttributes();
  85.             case UserRole::ROLE_SYSTEM_USER:
  86.                 return [self::EDIT, self::BLOCK, self::VIEW, self::VIEW_PROFILE, self::EDIT_PROFILE, self::CHANGE_PASSWORD];
  87.             default:
  88.                 return [self::VIEW_PROFILE, self::EDIT_PROFILE, self::CHANGE_PASSWORD];
  89.         }
  90.     }
  92.     /**
  93.      * Determines if the attribute and subject are supported by this voter.
  94.      *
  95.      * @param string $attribute An attribute
  96.      * @param mixed $subject The subject to secure, e.g. an object the user wants to access or any other PHP type
  97.      *
  98.      * @return bool True if the attribute and subject are supported, false otherwise
  99.      */
  100.     protected function supports($attribute, $subject): bool
  101.     {
  102.         if ($subject !== null && !($subject instanceof UserEntity)) {
  103.             return false;
  104.         }
  105.         if ($subject instanceof UserEntity && $subject->getRole() === UserRole::ROLE_SYSTEM_USER && in_array($attribute, [self::EDIT, self::BLOCK, self::CHANGE_PASSWORD])) {
  106.             return false;
  107.         }
  108.         if (!in_array($attribute, $this->getResourceAttributes())) {
  109.             return false;
  110.         }
  111.         if (!in_array($attribute, [self::VIEW, self::EDIT]) && $subject === null) {
  112.             return false;
  113.         }
  114.         return true;
  115.     }
  117.     /**
  118.      * Perform a single access check operation on a given attribute, subject and token.
  119.      * It is safe to assume that $attribute and $subject already passed the "supports()" method check.
  120.      *
  121.      * @param string $attribute
  122.      * @param mixed $subject
  123.      * @param TokenInterface $token
  124.      * @return bool
  125.      */
  126.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  127.     {
  128.         $user = $token->getUser();
  129.         if (!($user instanceof UserEntity)) {
  130.             return false;
  131.         }
  132.         if (in_array($attribute, [self::EDIT_PROFILE, self::VIEW_PROFILE])
  133.             && $user->getId() !== $subject->getId()) {
  134.             return false;
  135.         }
  137.         return parent::voteOnAttribute($attribute, $subject, $token);
  138.     }
  140. }