src/AppBundle/Security/Authorization/Voter/ClaimVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace AppBundle\Security\Authorization\Voter;
  5. use AppBundle\Entity\Claim;
  6. use AppBundle\Entity\RecurringClaim;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  11. class ClaimVoter extends Voter
  12. {
  13.     const ATTEST = 'ATTEST';
  14.     const CANCEL = 'CANCEL';
  15.     const VIEW = 'VIEW';
  16.     const EDIT = 'EDIT';
  17.     const PROCESS = 'PROCESS';
  19.     /**
  20.      * @inheritdoc
  21.      */
  22.     protected function supports($attribute, $subject): bool
  23.     {
  24.         if ($subject instanceof Claim || $subject instanceof RecurringClaim) {
  25.             return in_array($attribute, array(self::ATTEST, self::CANCEL, self::VIEW, self::EDIT, self::PROCESS), true);
  26.         }
  28.         return false;
  29.     }
  31.     /**
  32.      * @inheritdoc
  33.      */
  34.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  35.     {
  36.         // make sure there is a user object (i.e. that the user is logged in)
  37.         $user = $token->getUser();
  38.         if (!$user instanceof UserInterface) {
  39.             return false;
  40.         }
  42.         switch($attribute) {
  43.             case self::CANCEL: // Supervisors should be rejecting via the processing side, so only participants have permission to cancel
  44.                 return $user === $subject->getParticipant();
  45.             case SELF::ATTEST: // Participants are allowed to attest to the validity of their claims and supervisors can attest on any participant's behalf
  46.             case self::VIEW: // Participants can view their own claims or supervisors can load claims for any participant
  47.             case self::EDIT: // Participants can edit their own claims or supervisors can edit claims for any participant
  48.                 return $user === $subject->getParticipant() || in_array('ROLE_SUPERVISOR', $user->getRoles(), true);
  49.             case SELF::PROCESS:
  50.                 // Supervisors can process any claims
  51.                 return in_array('ROLE_SUPERVISOR', $user->getRoles(), true);
  52.         }
  54.         return false;
  55.     }
  56. }