vendor/simpledot/cms-bundle/AWCmsBundle/Voter/UserVoter.php line 18

Open in your IDE?
  1. <?php
  2. /**
  3.  * Created by PhpStorm.
  4.  * User: albert
  5.  * Date: 1/12/17
  6.  * Time: 17:52
  7.  */
  9. namespace AWCmsBundle\Voter;
  12. use AWEcommerceBundle\Entity\Order;
  13. use AWCmsBundle\Entity\User;
  14. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  15. use Symfony\Component\Security\Core\Authorization\AccessDecisionManagerInterface;
  16. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  18. class UserVoter extends Voter
  19. {
  20.     const EDIT = 'edit';
  22.     /**
  23.      * @var AccessDecisionManagerInterface
  24.      */
  25.     protected $decisionManager;
  27.     /**
  28.      * AlbumVoter constructor.
  29.      * @param AccessDecisionManagerInterface $decisionManager
  30.      */
  31.     public function __construct(AccessDecisionManagerInterface $decisionManager)
  32.     {
  33.         $this->decisionManager = $decisionManager;
  34.     }
  35.     /**
  36.      * Determines if the attribute and subject are supported by this voter.
  37.      *
  38.      * @param string $attribute An attribute
  39.      * @param mixed $subject The subject to secure, e.g. an object the user wants to access or any other PHP type
  40.      *
  41.      * @return bool True if the attribute and subject are supported, false otherwise
  42.      */
  43.     protected function supports($attribute, $subject)
  44.     {
  45.         
  46.         if (!$subject instanceof User or !in_array($attribute, array(self::EDIT))) {
  47.             return false;
  48.         }
  49.         
  50.         return true;
  51.     }
  53.     /**
  54.      * Perform a single access check operation on a given attribute, subject and token.
  55.      * It is safe to assume that $attribute and $subject already passed the "supports()" method check.
  56.      *
  57.      * @param string $attribute
  58.      * @param User $userSubject
  59.      * @param TokenInterface $token
  60.      *
  61.      * @return bool
  62.      */
  63.     protected function voteOnAttribute($attribute, $userSubject, TokenInterface $token)
  64.     {
  65.         // Current User is super admin, can do every thing
  66.         if ($this->decisionManager->decide($token, [User::ROLE_SUPER_ADMIN])) {
  67.             return true;
  68.         }
  69.         
  70.         // Only super admin can edit super admin
  71.         if ($userSubject->isSuperAdmin()) {
  72.             return false;
  73.         }
  74.         
  75.         // Admin can edit other users
  76.         if ($this->decisionManager->decide($token, [User::ROLE_ADMIN])) {
  77.             return true;
  78.         }
  79.         
  80.         return false;
  81.     }
  82. }