src/Http/Api/Voter/ProjectVoter.php line 13

Open in your IDE?
  1. <?php
  4. namespace App\Http\Api\Voter;
  7. use App\Domain\Project\Entity\Project;
  8. use App\Domain\User\Entity\User;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. use Symfony\Component\Security\Core\Authorization\Voter\VoterInterface;
  13. class ProjectVoter extends Voter
  14. {
  15.     const DOWNLOAD = 'DOWNLOAD_PROJECT';
  17.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  18.     {
  19.         if(!($subject instanceof Project)) return false;
  21.         /** @var User $user */
  22.         $user = $token->getUser();
  24.         switch ($attribute) {
  25.             case self::DOWNLOAD:
  26.                 return $this->canAccessProject($subject, $user);
  27.             default: return false;
  28.         }
  29.     }
  31.     private function canAccessProject(Project $project, User $user): bool
  32.     {
  33.         return $project->getCompany() === $user->getCompany();
  34.     }
  36.     protected function supports(string $attribute, mixed $subject): bool
  37.     {
  38.         return in_array($attribute, [self::DOWNLOAD]);
  39.     }
  40. }