src/Profile/Security/Voter/SubprofileVoter.php line 13

Open in your IDE?
  1. <?php
  3. namespace App\Profile\Security\Voter;
  5. use App\Profile\Model\Profile;
  6. use App\Profile\Model\ProfileRoles;
  7. use Pimcore\Model\DataObject\Objectbrick\Data\AuctionhouseProfile;
  8. use Pimcore\Model\DataObject\Objectbrick\Data\RacetrackProfile;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. use Symfony\Component\Security\Core\Security;
  13. class SubprofileVoter extends Voter
  14. {
  15.   public const LIST = 'profile.subprofile.list';
  17.   public function __construct(protected Security $security)
  18.   {
  19.   }
  21.   protected function supports(string $attribute, $subject): bool
  22.   {
  23.     if (!in_array($attribute, [self::LIST])) {
  24.       return false;
  25.     }
  27.     return true;
  28.   }
  30.   protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  31.   {
  32.     $user = $token->getUser();
  34.     if (!$user instanceof Profile) {
  35.       return false;
  36.     }
  38.     $subprofiles = $subject;
  40.     switch ($attribute) {
  41.       case self::LIST:
  42.         return $this->canList($user, $subprofiles);
  43.     }
  45.     throw new \LogicException(sprintf('Attribute `%s` not supported by object', $attribute));
  46.   }
  48.   protected function canList(Profile $profile, array $subprofiles): bool
  49.   {
  50.     if (
  51.       in_array(AuctionhouseProfile::class, $subprofiles) ||
  52.       in_array(RacetrackProfile::class, $subprofiles)) {
  53.       return
  54.         $this->security->isGranted(ProfileRoles::ROLE_CLUB_HORSE) ||
  55.         $this->security->isGranted(ProfileRoles::ROLE_CLUB_JOCKEY);
  56.     }
  58.     return true;
  59.   }
  60. }