src/Security/Voter/SwitchToCustomerVoter.php line 31

Open in your IDE?
  1. <?php
  3. /*
  4. * Disclaimer: This source code is protected by copyright law and by
  5. * international conventions.
  6. *
  7. * Any reproduction or partial or total distribution of the source code, by any
  8. * means whatsoever, is strictly forbidden.
  9. *
  10. * Anyone not complies with these provisions will be guilty of the offense of
  11. * infringement and the penal sanctions provided for by law.
  12. *
  13. * © 2023 All rights reserved.
  14. */
  17. namespace App\Security\Voter;
  20. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  21. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  22. use Symfony\Component\Security\Core\User\UserInterface;
  23. use Symfony\Component\Security\Core\Security;
  25. /**
  26.  * Class SwitchToCustomerVoter
  27.  *
  28.  * @author Rémy P. <r.peyron@ingeno.eu>
  29.  * @package App\Security\Voter
  30.  */
  31. class SwitchToCustomerVoter extends Voter
  32. {
  33.     private $security;
  35.     public function __construct (Security $security)
  36.     {
  37.         $this->security = $security;
  38.     }
  40.     protected function supports($attribute, $subject): bool
  41.     {
  42.         return in_array($attribute, ['CAN_SWITCH_USER'])
  43.             && $subject instanceof UserInterface;
  44.     }
  46.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  47.     {
  48.         $user = $token->getUser();
  49.         // if the user is anonymous or if the subject is not a user, do not grant access
  50.         if (!$user instanceof UserInterface || !$subject instanceof UserInterface) {
  51.             return false;
  52.         }
  54.         // you can still check for ROLE_ALLOWED_TO_SWITCH
  55.         if ($this->security->isGranted('ROLE_ALLOWED_TO_SWITCH')) {
  56.             return true;
  57.         }
  59.         // check for any roles you want
  60.         if ($this->security->isGranted('ROLE_TECH_SUPPORT')) {
  61.             return true;
  62.         }
  64.         /*
  65.          * or use some custom data from your User object
  66.         if ($user->isAllowedToSwitch()) {
  67.             return true;
  68.         }
  69.         */
  71.         return false;
  72.     }
  74. }