src/UI/Admin/Security/AdministratorVoter.php line 11

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\UI\Admin\Security;
  7. use App\Domain\Administrator\Model\Administrator;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. class AdministratorVoter extends Voter
  12. {
  13.     public const REMOVE = 'remove';
  14.     public const ACTIVATE = 'activate';
  16.     protected function supports(string $attribute, mixed $subject): bool
  17.     {
  18.         if (!in_array($attribute, [self::REMOVE, self::ACTIVATE])) {
  19.             return false;
  20.         }
  22.         if (!$subject instanceof Administrator) {
  23.             return false;
  24.         }
  26.         return true;
  27.     }
  29.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  30.     {
  31.         /** @var Administrator $user */
  32.         $user = $token->getUser();
  34.         /** @var Administrator $administrator */
  35.         $administrator = $subject;
  37.         return match ($attribute) {
  38.             self::REMOVE => $this->canRemove($administrator, $user),
  39.             self::ACTIVATE => $this->canActivate($administrator, $user),
  40.             default => throw new \LogicException('This code should not be reached!')
  41.         };
  42.     }
  44.     private function canRemove(Administrator $administrator, Administrator $currentUser): bool
  45.     {
  46.         if ($administrator !== $currentUser) {
  47.             return true;
  48.         }
  50.         return false;
  51.     }
  53.     private function canActivate(Administrator $administrator, Administrator $currentUser): bool
  54.     {
  55.         if ($administrator !== $currentUser) {
  56.             return true;
  57.         }
  59.         return false;
  60.     }
  61. }