src/AppBundle/Security/Authorization/Voter/ParticipantVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace AppBundle\Security\Authorization\Voter;
  5. use AppBundle\Entity\Participant;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\User\UserInterface;
  10. class ParticipantVoter extends Voter
  11. {
  12.     const SUBMIT_CLAIM = 'SUBMIT_CLAIM';
  13.     const VIEW = 'VIEW';
  14.     const VIEW_CLAIM = 'VIEW_CLAIM';
  16.     /**
  17.      * @inheritdoc
  18.      */
  19.     protected function supports($attribute, $subject): bool 
  20.     {
  21.         if ($subject instanceof Participant) {
  22.             return in_array($attribute, array(self::SUBMIT_CLAIM, self::VIEW, self::VIEW_CLAIM), true);
  23.         }
  25.         return false;
  26.     }
  28.     /**
  29.      * @inheritdoc
  30.      */
  31.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  32.     {
  33.         // make sure there is a user object (i.e. that the user is logged in)
  34.         $user = $token->getUser();
  35.         if (!$user instanceof UserInterface) {
  36.             return false;
  37.         }
  39.         switch($attribute) {
  40.             case self::SUBMIT_CLAIM:
  41.                 // Participants can submit claims for themselves or supervisors can submit claims for any participant
  42.                 return $user === $subject || in_array('ROLE_SUPERVISOR', $user->getRoles(), true);
  43.             case self::VIEW:
  44.                 // Participants can view themselves; employers can view their participants; supervisors can view anyone
  45.                 // TODO: address assistant accounts
  46.                 return $user === $subject || $user === $subject->getEmployer() || in_array('ROLE_SUPERVISOR', $user->getRoles(), true);
  47.             case self::VIEW_CLAIM:
  48.                 // Participants can view their own claims or supervisors can load claims for any participant
  49.                 return $user === $subject || in_array('ROLE_SUPERVISOR', $user->getRoles(), true);
  50.         }
  52.         return false;
  53.     }
  54. }