src/Component/Core/Api/Security/Voter/VendorOwnsVariantVoter.php line 19

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file has been created by developers from BitBag.
  5.  * Feel free to contact us once you face any issues or want to start
  6.  * You can find more information about us on https://bitbag.io and write us
  7.  * an email on hello@bitbag.io.
  8.  */
  10. declare(strict_types=1);
  12. namespace BitBag\OpenMarketplace\Component\Core\Api\Security\Voter;
  14. use BitBag\OpenMarketplace\Component\Customer\Model\CustomerInterface;
  15. use BitBag\OpenMarketplace\Component\Vendor\Entity\ShopUserInterface;
  16. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  17. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  19. final class VendorOwnsVariantVoter extends Voter
  20. {
  21.     public const OWNS_VARIANT = 'OWNS_VARIANT';
  23.     protected function supports($attribute, $subject)
  24.     {
  25.         if (!in_array($attribute, [self::OWNS_VARIANT])) {
  26.             return false;
  27.         }
  29.         return true;
  30.     }
  32.     /*
  33.      * This method call is ignored because phpstan force us to type hint arguments but this method in symfony 4.4
  34.      * is declared without so type hinted arguments cause trouble
  35.      */
  37.     /** @phpstan-ignore-next-line */
  38.     protected function voteOnAttribute(
  39.         $attribute,
  40.         $subject,
  41.         TokenInterface $token
  42.     ) {
  43.         $user = $token->getUser();
  44.         if (!$user instanceof ShopUserInterface || null == $subject) {
  45.             return false;
  46.         }
  48.         switch ($attribute) {
  49.             case self::OWNS_VARIANT:
  50.                 return $this->doesUserOwnTheData($subject, $user);
  51.             default:
  52.                 return false;
  53.         }
  54.     }
  56.     private function doesUserOwnTheData(object $data, ShopUserInterface $user): bool
  57.     {
  58.         /** @var CustomerInterface $customer */
  59.         $customer = $user->getCustomer();
  61.         $loggedInVendor = $customer->getOrganizationVendor();
  62.         /** @phpstan-ignore-next-line */
  63.         $vendorData = $data->getProduct()->getVendor();
  64.         if ($loggedInVendor === $vendorData) {
  65.             return true;
  66.         }
  68.         return false;
  69.     }
  70. }