src/Security/Voter/UserVoter.php line 48

Open in your IDE?
  1. <?php
  2. /**
  3.  * This file is part of Part-DB (https://github.com/Part-DB/Part-DB-symfony).
  4.  *
  5.  * Copyright (C) 2019 - 2020 Jan Böhmer (https://github.com/jbtronics)
  6.  *
  7.  * This program is free software: you can redistribute it and/or modify
  8.  * it under the terms of the GNU Affero General Public License as published
  9.  * by the Free Software Foundation, either version 3 of the License, or
  10.  * (at your option) any later version.
  11.  *
  12.  * This program is distributed in the hope that it will be useful,
  13.  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  14.  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  15.  * GNU Affero General Public License for more details.
  16.  *
  17.  * You should have received a copy of the GNU Affero General Public License
  18.  * along with this program.  If not, see <https://www.gnu.org/licenses/>.
  19.  */
  21. declare(strict_types=1);
  23. /**
  24.  * This file is part of Part-DB (https://github.com/Part-DB/Part-DB-symfony).
  25.  *
  26.  * Copyright (C) 2019 Jan Böhmer (https://github.com/jbtronics)
  27.  *
  28.  * This program is free software; you can redistribute it and/or
  29.  * modify it under the terms of the GNU General Public License
  30.  * as published by the Free Software Foundation; either version 2
  31.  * of the License, or (at your option) any later version.
  32.  *
  33.  * This program is distributed in the hope that it will be useful,
  34.  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  35.  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  36.  * GNU General Public License for more details.
  37.  *
  38.  * You should have received a copy of the GNU General Public License
  39.  * along with this program; if not, write to the Free Software
  40.  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA  02110-1301, USA
  41.  */
  43. namespace App\Security\Voter;
  45. use App\Entity\UserSystem\User;
  46. use function in_array;
  48. class UserVoter extends ExtendedVoter
  49. {
  50.     /**
  51.      * Determines if the attribute and subject are supported by this voter.
  52.      *
  53.      * @param string $attribute An attribute
  54.      * @param mixed  $subject   The subject to secure, e.g. an object the user wants to access or any other PHP type
  55.      *
  56.      * @return bool True if the attribute and subject are supported, false otherwise
  57.      */
  58.     protected function supports($attribute, $subject)
  59.     {
  60.         if (is_a($subject, User::class, true)) {
  61.             return in_array($attribute, array_merge(
  62.                 $this->resolver->listOperationsForPermission('users'),
  63.                 $this->resolver->listOperationsForPermission('self')),
  64.                             false
  65.             );
  66.         }
  68.         return false;
  69.     }
  71.     /**
  72.      * Similar to voteOnAttribute, but checking for the anonymous user is already done.
  73.      * The current user (or the anonymous user) is passed by $user.
  74.      *
  75.      * @param string $attribute
  76.      */
  77.     protected function voteOnUser($attribute, $subject, User $user): bool
  78.     {
  79.         //Check if the checked user is the user itself
  80.         if (($subject instanceof User) && $subject->getID() === $user->getID() &&
  81.             $this->resolver->isValidOperation('self', $attribute)) {
  82.             //Then we also need to check the self permission
  83.             $tmp = $this->resolver->inherit($user, 'self', $attribute) ?? false;
  84.             //But if the self value is not allowed then use just the user value:
  85.             if ($tmp) {
  86.                 return $tmp;
  87.             }
  88.         }
  90.         //Else just check users permission:
  91.         if ($this->resolver->isValidOperation('users', $attribute)) {
  92.             return $this->resolver->inherit($user, 'users', $attribute) ?? false;
  93.         }
  95.         return false;
  96.     }
  97. }