src/Security/Voter/TaskVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  6. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  7. use App\Entity\Accessmeister\User;
  8. use App\Entity\Taskmeister\Task;
  10. class TaskVoter extends Voter
  11. {
  12.     private const VIEW = 'view';
  13.     private const EDIT = 'edit';
  15.     protected function supports(string $attribute, $subject): bool
  16.     {
  17.         return in_array($attribute, [self::VIEW, self::EDIT])
  18.             && $subject instanceof Task;
  19.     }
  21.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  22.     {
  23.         /**
  24.          * @var Task $subject
  25.          */
  27.         $user = $token->getUser();
  28.         // if the user is anonymous, do not grant access
  29.         if (!$user instanceof User) {
  30.             return false;
  31.         }
  33.         $task = $subject;
  35.         switch ($attribute) {
  36.             case self::VIEW:
  37.                 return $this->canView($task, $user);
  38.             case self::EDIT:
  39.                 return $this->canEdit($task, $user);
  40.         }
  42.         return false;
  43.     }
  45.     // TODO: This doesn't account for subcompanies and other complexities.
  46.     //       Go through main.php 'case "task_edit":' and 'case "task_view"'
  47.     //       and create correct voting logic here.
  48.     private function canView(Task $task, User $user): bool
  49.     {
  50.         // If they can edit, they can view
  51.         if ($this->canEdit($task, $user)) {
  52.             return true;
  53.         }
  55.         return $user->getCompany() === $subject->getCompany();
  56.     }
  58.     private function canEdit(Task $task, User $user): bool
  59.     {
  60.         if (
  61.             $user === $task->getAssignedToUser()
  62.             || $user === $task->getAssignedByUser()
  63.         ) {
  64.             return true;
  65.         }
  67.         return false;
  68.     }
  69. }