src/Security/Voter/OrderdetailVoter.php line 29

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. /**
  6.  * This file is part of Part-DB (https://github.com/Part-DB/Part-DB-symfony).
  7.  *
  8.  * Copyright (C) 2019 - 2020 Jan Böhmer (https://github.com/jbtronics)
  9.  *
  10.  * This program is free software: you can redistribute it and/or modify
  11.  * it under the terms of the GNU Affero General Public License as published
  12.  * by the Free Software Foundation, either version 3 of the License, or
  13.  * (at your option) any later version.
  14.  *
  15.  * This program is distributed in the hope that it will be useful,
  16.  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  17.  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  18.  * GNU Affero General Public License for more details.
  19.  *
  20.  * You should have received a copy of the GNU Affero General Public License
  21.  * along with this program.  If not, see <https://www.gnu.org/licenses/>.
  22.  */
  24. namespace App\Security\Voter;
  26. use App\Entity\PriceInformations\Orderdetail;
  27. use App\Entity\UserSystem\User;
  29. class OrderdetailVoter extends ExtendedVoter
  30. {
  31.     /**
  32.      * @var string[] When this permsission are encountered, they are checked on part
  33.      */
  34.     protected const PART_PERMS = ['show_history', 'revert_element'];
  36.     protected function voteOnUser($attribute, $subject, User $user): bool
  37.     {
  38.         if (in_array($attribute, self::PART_PERMS, true)) {
  39.             return $this->resolver->inherit($user, 'parts', $attribute) ?? false;
  40.         }
  42.         return $this->resolver->inherit($user, 'parts_orderdetails', $attribute) ?? false;
  43.     }
  45.     protected function supports($attribute, $subject)
  46.     {
  47.         if (is_a($subject, Orderdetail::class, true)) {
  48.             return in_array($attribute, array_merge(
  49.                 self::PART_PERMS,
  50.                 $this->resolver->listOperationsForPermission('parts_orderdetails')
  51.             ), true);
  52.         }
  54.         return false;
  55.     }
  56. }