src/Component/Core/Common/Security/Voter/ConversationOwningVoter.php line 20

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file has been created by developers from BitBag.
  5.  * Feel free to contact us once you face any issues or want to start
  6.  * You can find more information about us on https://bitbag.io and write us
  7.  * an email on hello@bitbag.io.
  8.  */
  10. declare(strict_types=1);
  12. namespace BitBag\OpenMarketplace\Component\Core\Common\Security\Voter;
  14. use BitBag\OpenMarketplace\Component\Messaging\Entity\ConversationInterface;
  15. use Sylius\Component\Core\Model\AdminUserInterface;
  16. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  17. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  18. use Symfony\Component\Security\Core\User\UserInterface;
  20. final class ConversationOwningVoter extends Voter
  21. {
  22.     public const UPDATE = 'UPDATE-CONVERSATION';
  24.     protected function supports($attribute, $subject)
  25.     {
  26.         if (!in_array($attribute, [self::UPDATE])) {
  27.             return false;
  28.         }
  30.         return true;
  31.     }
  33.     /*
  34.      * This method call is ignored because phpstan force us to type hint arguments but this method in symfony 4.4
  35.      * is declared without so type hinted arguments cause trouble
  36.      */
  38.     /** @phpstan-ignore-next-line */
  39.     protected function voteOnAttribute(
  40.         $attribute,
  41.         $subject,
  42.         TokenInterface $token
  43.     ) {
  44.         $user = $token->getUser();
  46.         if (null === $user || null === $subject) {
  47.             return false;
  48.         }
  50.         /** @var ConversationInterface $conversation */
  51.         $conversation = $subject;
  53.         switch ($attribute) {
  54.             case self::UPDATE:
  55.                 return $this->doesUserOwnConversation($conversation, $user);
  56.             default:
  57.                 return false;
  58.         }
  59.     }
  61.     private function doesUserOwnConversation(ConversationInterface $conversation, UserInterface $user): bool
  62.     {
  63.         $conversationUser = $conversation->getApplicant();
  65.         if ($user === $conversationUser ||
  66.             $user instanceof AdminUserInterface) {
  67.             return true;
  68.         }
  70.         return false;
  71.     }
  72. }