src/Security/Voter/CourseVoter.php line 13

Open in your IDE?
  1. <?php
  3. // src/Security/Voter/CourseVoter.php
  5. namespace App\Security\Voter;
  7. use App\Entity\Course;
  8. use App\Repository\CourseProviderRepository;
  9. use App\User\Entity\User;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  13. class CourseVoter extends Voter
  14. {
  15.     public const VIEW = 'COURSE_VIEW';
  16.     public const CREATE = 'COURSE_CREATE';
  18.     private $courseRepo;
  20.     public function __construct(CourseProviderRepository $courseRepo)
  21.     {
  22.         $this->courseRepo = $courseRepo;
  23.     }
  25.     protected function supports($attribute, $subject): bool
  26.     {
  27.         return \in_array($attribute, [self::VIEW, self::CREATE], true) && ($subject instanceof Course || null === $subject);
  28.     }
  30.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  31.     {
  32.         $user = $token->getUser();
  33.         if (!$user instanceof User) {
  34.             return false;
  35.         }
  37.         if (\in_array('ROLE_ADMIN', $user->getRoles(), true)) {
  38.             return true;
  39.         }
  41.         $provider = $user->getProvider();
  42.         if (!$provider) {
  43.             return false;
  44.         }
  46.         switch ($attribute) {
  47.             case self::CREATE:
  48.                 return false; // Provider dürfen keine Kurse anlegen
  49.             case self::VIEW:
  50.                 /** @var Course $course */
  51.                 $course = $subject;
  53.                 return $this->courseRepo->existsFor($course->getId(), $provider->getId());
  54.         }
  56.         return false;
  57.     }
  58. }