src/Security/Voter/Api/RoomMessageVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter\Api;
  5. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  6. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  7. use Symfony\Component\Security\Core\User\UserInterface;
  8. use function dd;
  10. class RoomMessageVoter extends Voter
  11. {
  12.     public const VIEW = 'view';
  13.     public const NEW = 'new';
  14.     public const EDIT = 'edit';
  16.     protected function supports(
  17.         string $attribute,
  18.         $subject
  19.     ): bool {
  20.         // replace with your own logic
  21.         // https://symfony.com/doc/current/security/voters.html
  22.         return in_array($attribute,
  23.                 [
  24.                     self::VIEW,
  25.                     self::NEW,
  26.                     self::EDIT
  27.                 ])
  28.             && $subject instanceof \App\Entity\RoomMessage;
  29.     }
  31.     protected function voteOnAttribute(
  32.         string $attribute,
  33.         $subject,
  34.         TokenInterface $token
  35.     ): bool {
  36.         $user = $token->getUser();
  38.         // if the user is anonymous, do not grant access
  39.         if (!$user instanceof UserInterface) {
  40.             return false;
  41.         }
  43.         // ... (check conditions and return true to grant permission) ...
  45.         return match ($attribute) {
  46.             self::NEW => $this->canCreate($subject, $user),
  47.             self::VIEW => $this->canView($subject, $user),
  48.             default => false,
  49.         };
  50.     }
  52.     private function canCreate(
  53.         mixed $subject,
  54.         UserInterface $user
  55.     ): bool {
  56.         return
  57.         $subject->getAuthor()->getUserIdentifier() === $user->getUserIdentifier()
  58.             && $this->canView($subject, $user);
  59.     }
  61.     private function canView(
  62.         mixed $subject,
  63.         UserInterface $user
  64.     ): bool {
  65.        return $subject->getRoom()->getCoach()->getUserIdentifier() === $user->getUserIdentifier()
  66.            || $subject->getRoom()->getClient()->getUserIdentifier() === $user->getUserIdentifier();
  67.     }
  68. }