src/Security/Voters/Ledger/AccountVoter.php line 15

  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voters\Ledger;
  7. use App\Entity\Ledger\Account;
  8. use App\Entity\Ledger\GiftAccount;
  9. use App\Entity\Ledger\MainAccount;
  10. use App\Enums\Operation;
  11. use App\Enums\Roles;
  12. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  13. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  15. class AccountVoter extends Voter
  16. {
  17.     public function __construct(
  18.         private readonly \Symfony\Bundle\SecurityBundle\Security $security,
  19.     ) {
  20.     }
  22.     private function checkCreate(TokenInterface $token, Account $subject): bool
  23.     {
  24.         $currentUser = $token->getUser();
  26.         return $subject->getOwner()->getUserIdentifier() === $currentUser->getUserIdentifier();
  27.     }
  29.     private function checkRead(TokenInterface $token, Account $subject): bool
  30.     {
  31.         if ($this->security->isGranted(Roles::ROLE_ADMIN)) {
  32.             return true;
  33.         }
  35.         return $token->getUserIdentifier() === $subject->getOwner()->getUserIdentifier();
  36.     }
  38.     private function checkList(): bool
  39.     {
  40.         return $this->security->isGranted(Roles::ROLE_ADMIN);
  41.     }
  43.     protected function supports(string $attribute, mixed $subject): bool
  44.     {
  45.         return in_array($subject, [Account::class, GiftAccount::class, MainAccount::class])
  46.             && Operation::match($attribute);
  47.     }
  49.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  50.     {
  51.         return match (Operation::tryFrom($attribute)) {
  52.             Operation::LIST => $this->checkList(),
  53.             Operation::READ => $this->checkRead($token, $subject),
  54.             Operation::CREATE => $this->checkCreate($token, $subject),
  55.             default => false,
  56.         };
  57.     }
  58. }