src/ApiPlatform/Voter/DiscussionVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\ApiPlatform\Voter;
  5. use App\Entity\Discussion;
  6. use App\Entity\User;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\Security;
  11. class DiscussionVoter extends Voter
  12. {
  13.     public const CREATE = 'CREATE';
  14.     public const EDIT = 'EDIT';
  15.     public const DELETE = 'DELETE';
  17.     public function __construct(private readonly Security $security)
  18.     {
  19.     }
  21.     protected function supports(string $attribute, $subject): bool
  22.     {
  23.         if (!$subject instanceof Discussion) {
  24.             return false;
  25.         }
  26.         return in_array($attribute, [self::CREATE, self::EDIT, self::DELETE]);
  27.     }
  29.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  30.     {
  31.         $user = $token->getUser();
  32.         if (!$user instanceof User) {
  33.             return false;
  34.         }
  35.         
  36.         // If user is master admin, grant all permissions
  37.         if ($user->isMasterAdmin()) {
  38.             return true;
  39.         }
  40.         
  41.         switch ($attribute) {
  42.             case self::CREATE:
  43.                 return $this->canCreate($user, $subject);
  44.             case self::EDIT:
  45.             case self::DELETE:
  46.                 return $this->canEditOrDelete($user, $subject);
  47.         }
  49.         return false;
  50.     }
  52.     private function canCreate(User $user, Discussion $discussion): bool
  53.     {
  54.         if (!$discussion->getSite()) {
  55.             return false;
  56.         }
  57.         
  58.         // Check if user has access to the discussion's site
  59.         foreach ($user->getUserSites() as $userSite) {
  60.             if ($userSite->getSite()->getId() === $discussion->getSite()->getId()) {
  61.                 return true;
  62.             }
  63.         }
  64.         
  65.         return false;
  66.     }
  68.     private function canEditOrDelete(User $user, Discussion $discussion): bool
  69.     {
  70.         // Check if user is associated with the discussion's site
  71.         foreach ($user->getUserSites() as $userSite) {
  72.             if ($userSite->getSite()->getId() === $discussion->getSite()->getId()) {
  73.                 return true;
  74.             }
  75.         }
  76.         
  77.         // Creator of the discussion can always edit/delete their own discussions
  78.         if ($discussion->getUser() && $discussion->getUser()->getId() === $user->getId()) {
  79.             return true;
  80.         }
  82.         return false;
  83.     }
  84. }