src/WebserviceBundle/Security/WmsVoter.php line 19

Open in your IDE?
  1. <?php
  2. /**
  3.  * Created by PhpStorm.
  4.  * User: mitchellherrijgers
  5.  * Date: 17-10-16
  6.  * Time: 13:43
  7.  */
  9. namespace WebserviceBundle\Security;
  11. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  12. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  13. use WmsBundle\Entity\User;
  15. /**
  16.  * Class WmsVoter
  17.  * @package WebserviceBundle\Security
  18.  */
  19. class WmsVoter extends Voter
  20. {
  21.     const WEB = 'web';
  22.     const SCANNER = 'scanner';
  23.     const BOTH = 'web_or_scanner';
  25.     /**
  26.      * Determines if the attribute and subject are supported by this voter.
  27.      *
  28.      * @param string $attribute An attribute
  29.      * @param mixed $subject The subject to secure, e.g. an object the user wants to access or any other PHP type
  30.      *
  31.      * @return bool True if the attribute and subject are supported, false otherwise
  32.      */
  33.     protected function supports($attribute, $subject): bool
  34.     {
  35.         return $subject === null;
  36.     }
  38.     /**
  39.      * Perform a single access check operation on a given attribute, subject and token.
  40.      *
  41.      * @param string $attribute
  42.      * @param mixed $subject
  43.      * @param TokenInterface $token
  44.      *
  45.      * @return bool
  46.      */
  47.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  48.     {
  49.         switch ($attribute) {
  50.             case self::BOTH:
  51.                 return $this->hasRole($token, 'ROLE_SCANNER') || $this->hasRole($token, 'ROLE_WEB');
  52.             case self::WEB:
  53.                 return $this->hasRole($token, 'ROLE_WEB');
  54.             case self::SCANNER:
  55.                 return $this->hasRole($token, 'ROLE_SCANNER');
  56.             default:
  57.                 return false;
  58.         }
  59.     }
  61.     /**
  62.      * @param TokenInterface $token
  63.      * @param $role
  64.      * @return bool
  65.      */
  66.     private function hasRole(TokenInterface $token, $role): bool
  67.     {
  68.         /** @var User $user */
  69.         $user = $token->getUser();
  70.         if ($role === 'ROLE_WEB' && $user->getIsCustomer()) {
  71.             return true;
  72.         }
  74.         foreach ($token->getRoles() as $possibleRole) {
  75.             if ($possibleRole->getRole() === $role) {
  76.                 return true;
  77.             }
  78.         }
  80.         return false;
  81.     }
  82. }