src/Security/InstructorVoter.php line 14

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\Course;
  6. use App\Entity\User;
  7. use App\Service\InstructorService;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. /**
  12.  * Checks if a user instructs any courses and can therefore access instructor controllers.
  13.  */
  14. class InstructorVoter extends Voter
  15. {
  16.     private AdminVoter $adminVoter;
  17.     private InstructorService $instructorService;
  19.     public function __construct(AdminVoter $adminVoter, InstructorService $instructorService)
  20.     {
  21.         $this->adminVoter = $adminVoter;
  22.         $this->instructorService = $instructorService;
  23.     }
  25.     protected function supports(string $attribute, $subject): bool
  26.     {
  27.         if ($attribute != 'INSTRUCTOR') {
  28.             return false;
  29.         }
  31.         if ($subject !== null && !$subject instanceof Course) {
  32.             return false;
  33.         }
  35.         return true;
  36.     }
  38.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  39.     {
  40.         $user = $token->getUser();
  41.         if (!$user instanceof User) {
  42.             // must be logged in
  43.             return false;
  44.         }
  46.         if ($this->adminVoter->isAdmin($user)) {
  47.             // admin has implicit instructor privileges
  48.             return true;
  49.         }
  51.         if ($subject == null) {
  52.             // no specific course, check if they instruct _any_ course
  53.             return !empty($this->instructorService->fetchInstructorCourses($user));
  54.         }
  56.         return self::canSeeCourse($user, $subject);
  57.     }
  59.     public static function canSeeCourse(User $instructor, Course $course): bool
  60.     {
  61.         return !empty(array_intersect($instructor->getRoles(), $course->getInstructorPositions()));
  62.     }
  63. }