src/Security/InstructorCourseAccessVoter.php line 14

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\Course;
  6. use App\Entity\User;
  7. use App\Service\InstructorService;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. /**
  12.  * Checks if an instructor is able to access a given course.
  13.  */
  14. class InstructorCourseAccessVoter extends Voter
  15. {
  16.     private InstructorService $instructorService;
  18.     public function __construct(InstructorService $instructorService)
  19.     {
  20.         $this->instructorService = $instructorService;
  21.     }
  23.     protected function supports(string $attribute, $subject): bool
  24.     {
  25.         if (!$subject instanceof Course) {
  26.             return false;
  27.         }
  29.         return true;
  30.     }
  32.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  33.     {
  34.         $user = $token->getUser();
  35.         if (!$user instanceof User) {
  36.             // must be logged in
  37.             return false;
  38.         }
  40.         // confirmed $subject is a Course object, thanks to `supports()`
  41.         /** @var Course $course */
  42.         $course = $subject;
  44.         return in_array($course, $this->instructorService->fetchInstructorCourses($user));
  45.     }
  46. }