src/Security/InstructorModuleAccessVoter.php line 15

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\Course;
  6. use App\Entity\Module;
  7. use App\Entity\User;
  8. use App\Service\InstructorService;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. /**
  13.  * Checks if an instructor is able to access a given course.
  14.  */
  15. class InstructorModuleAccessVoter extends Voter
  16. {
  17.     private InstructorService $instructorService;
  19.     public function __construct(InstructorService $instructorService)
  20.     {
  21.         $this->instructorService = $instructorService;
  22.     }
  24.     protected function supports(string $attribute, $subject): bool
  25.     {
  26.         if (!$subject instanceof Module) {
  27.             return false;
  28.         }
  30.         return true;
  31.     }
  33.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  34.     {
  35.         $user = $token->getUser();
  36.         if (!$user instanceof User) {
  37.             // must be logged in
  38.             return false;
  39.         }
  41.         // confirmed $subject is a Course object, thanks to `supports()`
  42.         /** @var Course $module */
  43.         $module = $subject;
  45.         return in_array($module, $this->instructorService->fetchInstructorModules($user));
  46.     }
  47. }