src/Component/Core/Vendor/Security/Voter/TokenOwningVoter.php line 20

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file has been created by developers from BitBag.
  5.  * Feel free to contact us once you face any issues or want to start
  6.  * You can find more information about us on https://bitbag.io and write us
  7.  * an email on hello@bitbag.io.
  8.  */
  10. declare(strict_types=1);
  12. namespace BitBag\OpenMarketplace\Component\Core\Vendor\Security\Voter;
  14. use BitBag\OpenMarketplace\Component\Customer\Model\CustomerInterface;
  15. use BitBag\OpenMarketplace\Component\Vendor\Entity\ProfileUpdate\ProfileUpdateInterface;
  16. use BitBag\OpenMarketplace\Component\Vendor\Entity\ShopUserInterface;
  17. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  18. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  20. final class TokenOwningVoter extends Voter
  21. {
  22.     public const UPDATE = 'UPDATE';
  24.     protected function supports($attribute, $subject)
  25.     {
  26.         if (!in_array($attribute, [self::UPDATE])) {
  27.             return false;
  28.         }
  30.         return true;
  31.     }
  33.     /*
  34.      * This method call is ignored because phpstan force us to type hint arguments but this method in symfony 4.4
  35.      * is declared without so type hinted arguments cause trouble
  36.      */
  38.     /** @phpstan-ignore-next-line */
  39.     protected function voteOnAttribute(
  40.         $attribute,
  41.         $subject,
  42.         TokenInterface $token
  43.     ) {
  44.         $user = $token->getUser();
  45.         if (!$user instanceof ShopUserInterface || null == $subject) {
  46.             return false;
  47.         }
  49.         /** @var ProfileUpdateInterface $vendorUpdateData */
  50.         $vendorUpdateData = $subject;
  52.         switch ($attribute) {
  53.             case self::UPDATE:
  54.                 return $this->doesUserOwnTheData($vendorUpdateData, $user);
  55.             default:
  56.                 return false;
  57.         }
  58.     }
  60.     private function doesUserOwnTheData(
  61.         ProfileUpdateInterface $profileUpdate,
  62.         ShopUserInterface $user
  63.     ): bool {
  64.         /** @var CustomerInterface $customer */
  65.         $customer = $user->getCustomer();
  67.         $loggedInVendor = $customer->getOrganizationVendor();
  69.         $vendorData = $profileUpdate->getVendor();
  70.         if ($loggedInVendor === $vendorData) {
  71.             return true;
  72.         }
  74.         return false;
  75.     }
  76. }