src/Core/Application/Security/ModuleConfigVoter.php line 27

Open in your IDE?
  1. <?php
  2. /**
  3.  * This file is part of the educat package.
  4.  *
  5.  * (c) Solvee
  6.  *
  7.  * For the full copyright and license information, please view the LICENSE
  8.  * file that was distributed with this source code.
  9.  */
  11. declare(strict_types=1);
  13. namespace App\Core\Application\Security;
  15. use App\Common\Model\Core\ModuleConfigInterface;
  16. use App\Common\Model\Core\UserInterface;
  17. use LogicException;
  18. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  19. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  20. use Symfony\Component\Security\Core\Security;
  22. /**
  23.  * Class ModuleConfigVoter
  24.  *
  25.  * @author Michał Rybnik <michal.rybnik@solvee.pl>
  26.  */
  27. class ModuleConfigVoter extends Voter
  28. {
  29.     public const LIST_MODULE_CONFIG   = 'list_module_config';
  30.     public const VIEW_MODULE_CONFIG   = 'view_module_config';
  31.     public const UPDATE_MODULE_CONFIG = 'update_module_config';
  32.     public const DELETE_MODULE_CONFIG = 'delete_module_config';
  34.     /** @var Security */
  35.     private Security $security;
  37.     /**
  38.      * ModuleConfigVoter constructor.
  39.      *
  40.      * @param Security $security
  41.      */
  42.     public function __construct(Security $security)
  43.     {
  44.         $this->security = $security;
  45.     }
  47.     /**
  48.      * @param string $attribute
  49.      * @param mixed  $subject
  50.      *
  51.      * @return bool
  52.      */
  53.     protected function supports($attribute, $subject)
  54.     {
  55.         if (self::LIST_MODULE_CONFIG === $attribute) {
  56.             return true;
  57.         }
  58.         if (!in_array(
  59.             $attribute,
  60.             [
  61.                 self::VIEW_MODULE_CONFIG,
  62.                 self::UPDATE_MODULE_CONFIG,
  63.                 self::DELETE_MODULE_CONFIG,
  64.             ]
  65.         )) {
  66.             return false;
  67.         }
  69.         return $attribute && $subject instanceof ModuleConfigInterface;
  70.     }
  72.     /**
  73.      * @inheritDoc
  74.      */
  75.     protected function voteOnAttribute(mixed $attribute, mixed $subject, TokenInterface $token)
  76.     {
  77.         $user = $token->getUser();
  79.         if (!$user instanceof UserInterface) {
  80.             return false;
  81.         }
  83.         switch ($attribute) {
  84.             case self::VIEW_MODULE_CONFIG:
  85.                 return $this->canViewModuleConfig($subject, $user);
  86.             case self::LIST_MODULE_CONFIG:
  87.                 return $this->canListModuleConfig($user);
  88.             case self::UPDATE_MODULE_CONFIG:
  89.                 return $this->canUpdateModuleConfig($subject, $user);
  90.             case self::DELETE_MODULE_CONFIG:
  91.                 return $this->canDeleteModuleConfig($subject, $user);
  92.             default:
  93.                 throw new LogicException();
  94.         }
  95.     }
  97.     /**
  98.      * @param ModuleConfigInterface $moduleConfig
  99.      * @param UserInterface         $user
  100.      *
  101.      * @return bool
  102.      */
  103.     private function canViewModuleConfig(ModuleConfigInterface $moduleConfig, UserInterface $user): bool
  104.     {
  105.         return true; // todo better module config rules
  106.     }
  108.     /**
  109.      * @param ModuleConfigInterface $moduleConfig
  110.      * @param UserInterface         $user
  111.      *
  112.      * @return bool
  113.      */
  114.     private function canDeleteModuleConfig(ModuleConfigInterface $moduleConfig, UserInterface $user): bool
  115.     {
  116.         return $this->security->isGranted('ROLE_ADMIN');
  117.     }
  119.     /**
  120.      * @param UserInterface $user
  121.      *
  122.      * @return bool
  123.      */
  124.     private function canListModuleConfig(UserInterface $user): bool
  125.     {
  126.         return $this->security->isGranted('ROLE_ADMIN');
  127.     }
  129.     /**
  130.      * @param ModuleConfigInterface $moduleConfig
  131.      * @param UserInterface         $user
  132.      *
  133.      * @return bool
  134.      */
  135.     private function canUpdateModuleConfig(ModuleConfigInterface $moduleConfig, UserInterface $user): bool
  136.     {
  137.         if ($this->security->isGranted('ROLE_ADMIN')) {
  138.             return true;
  139.         }
  141.         $account = $moduleConfig->getAccount();
  143.         return $account->getUser() === $user;
  144.     }
  145. }