src/Security/MalletteFileVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\MalletteFile;
  6. use App\Entity\Security\AppUser;
  7. use App\Repository\MalletteFileRepository;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. class MalletteFileVoter extends Voter
  12. {
  13.     public const VIEW = 'view';
  14.     public const DOWNLOAD = 'download';
  16.     public function __construct(
  17.         private MalletteFileRepository $malletteFileRepository,
  18.     ) {
  19.     }
  21.     protected function supports(string $attribute, $subject): bool
  22.     {
  23.         if (!in_array($attribute, [self::VIEW, self::DOWNLOAD])) {
  24.             return false;
  25.         }
  27.         return $subject instanceof MalletteFile;
  28.     }
  30.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  31.     {
  32.         if (!in_array($attribute, [self::VIEW, self::DOWNLOAD])) {
  33.             return false;
  34.         }
  36.         $user = $token->getUser();
  38.         // the user must be logged in; if not, deny access
  39.         if (!$user instanceof AppUser) {
  40.             return false;
  41.         }
  43.         $groups = $user->getClient()->getGroups();
  44.         $malletteFiles = $this->malletteFileRepository->findByCategoryAccess($groups, $user);
  46.         return in_array($subject, $malletteFiles);
  47.     }
  48. }