src/Security/Voter/RequestLogVoter.php line 16

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\RequestLog;
  6. use App\Security\Scope\RequestLogScopeResolver;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. /**
  11.  * Decyduje o dostępie do pojedynczego odczytu na podstawie tego, czy jest zweryfikowany.
  12.  *
  13.  * Tak jak FineVoter: atrybutów można używać w setEntityPermission() i Action::setPermission(),
  14.  * a logika ról siedzi w RequestLogScopeResolver.
  15.  */
  16. final class RequestLogVoter extends Voter
  17. {
  18.     public const VIEW = 'REQUEST_LOG_VIEW';
  19.     public const EDIT = 'REQUEST_LOG_EDIT';
  20.     public const VERIFY = 'REQUEST_LOG_VERIFY';
  22.     public const ATTRIBUTES = [self::VIEW, self::EDIT, self::VERIFY];
  24.     private const VERB_BY_ATTRIBUTE = [
  25.         self::VIEW => RequestLogScopeResolver::VERB_VIEW,
  26.         self::EDIT => RequestLogScopeResolver::VERB_EDIT,
  27.         self::VERIFY => RequestLogScopeResolver::VERB_VERIFY,
  28.     ];
  30.     public function __construct(private readonly RequestLogScopeResolver $scopeResolver)
  31.     {
  32.     }
  34.     protected function supports(string $attribute, $subject): bool
  35.     {
  36.         return isset(self::VERB_BY_ATTRIBUTE[$attribute]);
  37.     }
  39.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  40.     {
  41.         $verb = self::VERB_BY_ATTRIBUTE[$attribute];
  43.         if ($subject instanceof RequestLog) {
  44.             return $this->scopeResolver->can(
  45.                 $verb,
  46.                 RequestLogScopeResolver::scopeFor($subject->getIsVerified())
  47.             );
  48.         }
  50.         return $this->scopeResolver->canAnywhere($verb);
  51.     }
  52. }