src/Voters/CompanyObjectsVoter.php line 15

  1. <?php
  2. /*
  3.  *  @author Guerby Duval <info@tranzaksyon.com>
  4.  *  @link https://tranzaksyon.com
  5.  *  @copyright You are not allowed to remove this author "Guerby Duval <info@tranzaksyon.com>", the link "https://tranzaksyon.com" neither this copyright.
  6.  */
  8. namespace App\Voters;
  10. use App\Interfaces\OwnerCompanyInterface;
  11. use App\Repository\UserRepository;
  12. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  13. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  15. class CompanyObjectsVoter extends Voter
  16. {
  17.     const UPDATE = 'Update';
  18.     const VIEW = 'View';
  20.     public function __construct(private UserRepository $userRepository)
  21.     {
  22.     }
  24.     protected function supports(string $attribute, mixed $subject): bool
  25.     {
  26.         return in_array($attribute, [self::UPDATE, self::VIEW]) && $subject instanceof OwnerCompanyInterface;
  27.     }
  29.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  30.     {
  31.         $company = $this->userRepository->fetchSriInfo($token->getUser());
  33.         $hasRole = false;
  35.         if ($token->getUser() === null) {
  36.             return false;
  37.         }
  39.         foreach ($token->getUser()->getRoles() as $role) {
  40.             if ($role === 'ROLE_SELLER' || $role === 'ROLE_INVOICER' || $role === 'ROLE_ADMIN' || $role === 'ROLE_CHAT') {
  41.                 $hasRole = true;
  43.                 break;
  44.             }
  45.         }
  47.         return $hasRole && $subject->getSriInfo() !== null && $subject->getSriInfo()->getId() === $company->getId();
  48.     }
  49. }