src/Security/Voter/Messenger/ConversationVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter\Messenger;
  5. use App\Entity\Conversation;
  6. use App\Security\ApiUser;
  7. use App\Service\User\MemberOperatorService;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. class ConversationVoter extends Voter
  12. {
  13.     public const PERMISSION_READ = 'read';
  14.     public const PERMISSION_WRITE = 'write';
  15.     public const PERMISSION_DELETE = 'delete';
  17.     protected function supports(string $attribute, $subject): bool
  18.     {
  19.         if (!$subject instanceof Conversation) {
  20.             return false;
  21.         }
  23.         return in_array($attribute, [
  24.             self::PERMISSION_READ,
  25.             self::PERMISSION_WRITE,
  26.             self::PERMISSION_DELETE,
  27.         ], true);
  28.     }
  30.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  31.     {
  32.         $user = $token->getUser();
  33.         if (!$user instanceof ApiUser) {
  34.             return false;
  35.         }
  37.         /*
  38.          * @var $subject Conversation
  39.          */
  40.         if (self::PERMISSION_DELETE == $attribute) {
  41.             return $this->canDelete($subject, $user);
  42.         }
  43.         if (self::PERMISSION_READ === $attribute) {
  44.             return $this->canRead($subject, $user);
  45.         }
  46.         if (self::PERMISSION_WRITE === $attribute) {
  47.             return $this->canWrite($subject, $user);
  48.         }
  50.         return false;
  51.     }
  53.     protected function canRead(Conversation $subject, ApiUser $user): bool
  54.     {
  55.         if ($user->getIsOperator()) {
  56.             foreach ($subject->getRoutes() as $route) {
  57.                 if (MemberOperatorService::isMemberOperatedByUser($route->getFromMember(), $user)) {
  58.                     return true;
  59.                 }
  60.             }
  61.         }
  62.         if ($user->getIsAdmin()) {
  63.             return true;
  64.         }
  66.         return $this->isParticipant($subject, $user);
  67.     }
  69.     protected function canWrite(Conversation $subject, ApiUser $user): bool
  70.     {
  71.         if ($user->getIsOperator()) {
  72.             return true;
  73.         }
  75.         // admins may not write
  76.         return $this->isParticipant($subject, $user);
  77.     }
  79.     protected function canDelete(Conversation $subject, ApiUser $user): bool
  80.     {
  81.         if ($user->getIsAdmin()) {
  82.             return true;
  83.         }
  85.         return $this->isParticipant($subject, $user);
  86.     }
  88.     protected function isParticipant(Conversation $subject, ApiUser $user): bool
  89.     {
  90.         foreach ($subject->getRoutes() as $route) {
  91.             if ($route->getFromMember()->getId() == $user->getMember()->getId()) {
  92.                 return true;
  93.             }
  94.         }
  96.         return false;
  97.     }
  98. }