src/Security/Voter/TokenOwningVoter.php line 19

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file has been created by developers from BitBag.
  5.  * Feel free to contact us once you face any issues or want to start
  6.  * You can find more information about us on https://bitbag.io and write us
  7.  * an email on hello@bitbag.io.
  8.  */
  10. declare(strict_types=1);
  12. namespace BitBag\OpenMarketplace\Security\Voter;
  14. use BitBag\OpenMarketplace\Entity\ShopUserInterface;
  15. use BitBag\OpenMarketplace\Entity\VendorProfileUpdateInterface;
  16. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  17. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  19. final class TokenOwningVoter extends Voter
  20. {
  21.     public const UPDATE = 'UPDATE';
  23.     protected function supports($attribute, $subject)
  24.     {
  25.         if (!in_array($attribute, [self::UPDATE])) {
  26.             return false;
  27.         }
  29.         return true;
  30.     }
  32.     /*
  33.      * This method call is ignored because phpstan force us to type hint arguments but this method in symfony 4.4
  34.      * is declared without so type hinted arguments cause trouble
  35.      */
  37.     /** @phpstan-ignore-next-line */
  38.     protected function voteOnAttribute(
  39.         $attribute,
  40.         $subject,
  41.         TokenInterface $token
  42.     ) {
  43.         $user = $token->getUser();
  44.         if (!$user instanceof ShopUserInterface || null == $subject) {
  45.             return false;
  46.         }
  48.         /** @var VendorProfileUpdateInterface $vendorUpdateData */
  49.         $vendorUpdateData = $subject;
  51.         switch ($attribute) {
  52.             case self::UPDATE:
  53.                 return $this->doesUserOwnTheData($vendorUpdateData, $user);
  54.             default:
  55.                 return false;
  56.         }
  57.     }
  59.     private function doesUserOwnTheData(VendorProfileUpdateInterface $profileUpdate, ShopUserInterface $user): bool
  60.     {
  61.         $loggedInVendor = $user->getVendor();
  62.         $vendorData = $profileUpdate->getVendor();
  63.         if ($loggedInVendor === $vendorData) {
  64.             return true;
  65.         }
  67.         return false;
  68.     }
  69. }