src/Security/AdminVoter.php line 14

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\Course;
  6. use App\Entity\User;
  7. use App\Repository\AdminPositionRepository;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. /**
  12.  * Checks if a user has admin access based on their IRMS position(s).
  13.  */
  14. class AdminVoter extends Voter
  15. {
  16.     private AdminPositionRepository $adminPositionRepository;
  18.     public function __construct(AdminPositionRepository $adminPositionRepository)
  19.     {
  20.         $this->adminPositionRepository = $adminPositionRepository;
  21.     }
  23.     protected function supports(string $attribute, $subject): bool
  24.     {
  25.         if ($attribute != 'ADMIN' && $attribute != 'ADMIN_II') {
  26.             return false;
  27.         }
  29.         if ($subject !== null && !$subject instanceof Course) {
  30.             return false;
  31.         }
  33.         return true;
  34.     }
  36.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  37.     {
  38.         $user = $token->getUser();
  39.         if (!$user instanceof User) {
  40.             // must be logged in
  41.             return false;
  42.         }
  44.         if ($attribute == 'ADMIN_II') {
  45.             return self::isIIAdmin($user);
  46.         }
  48.         /** @var ?Course $subject */
  49.         if ($subject === null || !$subject->getImperialIntelligence()) {
  50.             return $this->isAdmin($user);
  51.         }
  53.         return self::canSeeCourse($user, $subject);
  54.     }
  56.     public function canSeeCourse(User $user, Course $course): bool
  57.     {
  58.         return $course->getImperialIntelligence() ? self::isIIAdmin($user) : self::isAdmin($user);
  59.     }
  61.     public function isAdmin(User $user): bool
  62.     {
  63.         $adminRoles = $this->adminPositionRepository->findAllIds();
  64.         return !empty(array_intersect($user->getRoles(), $adminRoles));
  65.     }
  67.     public function isIIAdmin(User $user): bool
  68.     {
  69.         $iiAdminRoles = $this->adminPositionRepository->findAllImperialIntelligenceIds();
  70.         return !empty(array_intersect($user->getRoles(), $iiAdminRoles));
  71.     }
  72. }