src/Security/AttachmentVoter.php line 12

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security;
  7. use App\Entity\Attachment;
  8. use App\Entity\User;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. class AttachmentVoter extends Voter
  13. {
  14.     public const EDIT = 'ATTACHMENT_EDIT';
  16.     public function supportsAttribute(string $attribute): bool
  17.     {
  18.         return $attribute === self::EDIT;
  19.     }
  21.     public function supportsType(string $subjectType): bool
  22.     {
  23.         return is_a($subjectType, Attachment::class, true);
  24.     }
  26.     protected function supports(string $attribute, mixed $subject): bool
  27.     {
  28.         return $subject instanceof Attachment && $this->supportsAttribute($attribute);
  29.     }
  31.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  32.     {
  33.         /** @var Attachment $subject */
  34.         $user = $token->getUser();
  36.         return $user instanceof User && $this->isOwner($subject, $user);
  37.     }
  39.     private function isOwner(Attachment $attachment, User $user): bool
  40.     {
  41.         $owner = $attachment->createdBy;
  43.         return $owner instanceof User && $owner->getId()->equals($user->getId());
  44.     }
  45. }