src/Security/Voter/ResourceAccessVoter.php line 11

  1. <?php
  2. namespace App\Security\Voter;
  4. use Symfony\Component\Security\Core\Authorization\Voter\Voter,
  5.     Symfony\Component\Security\Core\Role\RoleHierarchyInterface,
  6.     Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use App\Lib\Roles,
  9.     App\Entity\Admin;
  11. final class ResourceAccessVoter extends Voter
  12. {
  13.     private RoleHierarchyInterface $roleHierarchy;
  15.     public function __construct(RoleHierarchyInterface $roleHierarchy)
  16.     {
  17.         $this->roleHierarchy = $roleHierarchy;
  18.     }
  20.     protected function supports($attribute, $subject): bool
  21.     {
  22.         if ($attribute && str_starts_with($attribute, 'App')) {
  23.             return true;
  24.         }
  26.         return false;
  27.     }
  29.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  30.     {
  31.         /** @var Admin */
  32.         $admin = $token->getUser();
  34.         if ($admin->getIsPasswordResetRequired()) {
  35.             return false;
  36.         }
  38.         $accessable = array_intersect(
  39.             $this->getRoles($admin),
  40.             [Roles::ROLE_SUPER_ADMIN, $attribute]
  41.         );
  43.         if (count($accessable) < 1) {
  44.             return false;
  45.         }
  47.         return true;
  48.     }
  50.     private function getRoles(Admin $admin): array
  51.     {
  52.         return $this->roleHierarchy->getReachableRoleNames($admin->getRoles());
  53.     }
  54. }