app/Service/Security/Voter/User/UserVoter.php line 11

Open in your IDE?
  1. <?php declare(strict_types=1);
  3. namespace Sq\Service\Security\Voter\User;
  5. use Sq\Entity\Schema\ORM\User;
  6. use Sq\Service\Security\Voter\SecurityAttributes;
  7. use Symfony\Component\Security\Core\Authentication\Token\SwitchUserToken;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. class UserVoter extends Voter
  12. {
  13.     protected function supports($attribute, $subject): bool
  14.     {
  15.         $attributes = [
  16.             SecurityAttributes::VIEW,
  17.             // SecurityAttributes::CREATE is only allowed by an anonymous user that is not logged in.
  18.             SecurityAttributes::EDIT,
  19.             SecurityAttributes::DELETE,
  20.         ];
  21.         return in_array($attribute, $attributes, true)
  22.             && $subject instanceof User;
  23.     }
  25.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  26.     {
  27.         /** @var \Sq\Entity\Schema\ORM\User $subject */
  28.         $user = $token->getUser();
  29.         if (!$user instanceof User)
  30.         {
  31.             return false;
  32.         }
  33.         // A user can view another user if they share an organization.
  34.         if ($attribute === SecurityAttributes::VIEW)
  35.         {
  36.             return $user->getRole() === User::ROLE_ADMIN || $this->doUsersBelongToSameOrganization($user, $subject);
  37.         }
  38.         // Other users cannot edit or delete a user that is not themselves.
  39.         if ($token instanceof SwitchUserToken)
  40.         {
  41.             return false;
  42.         }
  43.         return $subject->getId() === $user->getId()
  44.             || $user->getRole() === User::ROLE_ADMIN;
  45.     }
  47.     private function doUsersBelongToSameOrganization(User $user, User $subject): bool
  48.     {
  49.         foreach ($user->getOrganizations() as $organization)
  50.         {
  51.             if ($subject->getOrganizations()->contains($organization))
  52.             {
  53.                 return true;
  54.             }
  55.         }
  56.         return false;
  57.     }
  58. }