src/Security/Voters/Shop/OrderVoter.php line 13

  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voters\Shop;
  7. use App\Entity\Shop\Order;
  8. use App\Enums\Operation;
  9. use App\Enums\Roles;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\CacheableVoterInterface;
  13. class OrderVoter implements CacheableVoterInterface
  14. {
  15.     public function __construct(
  16.         private readonly \Symfony\Bundle\SecurityBundle\Security $security,
  17.     ) {
  18.     }
  20.     public function supportsAttribute(string $attribute): bool
  21.     {
  22.         return Operation::match($attribute);
  23.     }
  25.     public function supportsType(string $subjectType): bool
  26.     {
  27.         return Order::class === $subjectType;
  28.     }
  30.     public function vote(TokenInterface $token, mixed $subject, array $attributes): int
  31.     {
  32.         return match ($attributes) {
  33.             [Operation::READ->value] => $this->checkRead($token, $subject),
  34.             [Operation::CREATE->value] => $this->checkCreate(),
  35.             default => self::ACCESS_DENIED,
  36.         };
  37.     }
  39.     private function checkCreate(): int
  40.     {
  41.         if ($this->security->isGranted(Roles::ROLE_USER)) {
  42.             return self::ACCESS_GRANTED;
  43.         }
  45.         return self::ACCESS_DENIED;
  46.     }
  48.     private function checkRead(TokenInterface $token, Order $subject): int
  49.     {
  50.         if ($token->getUserIdentifier() === $subject->getBuyer()->getUserIdentifier()) {
  51.             return self::ACCESS_GRANTED;
  52.         }
  54.         return self::ACCESS_DENIED;
  55.     }
  56. }