src/Security/MediaVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\Media;
  6. use App\Entity\User;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  10. class MediaVoter extends Voter
  11. {
  12.     const VIEW = 'view';
  14.     protected function supports(string $attribute, $subject)
  15.     {
  16.         if (!in_array($attribute, [self::VIEW])) {
  17.             return false;
  18.         }
  20.         if (!$subject instanceof Media) {
  21.             return false;
  22.         }
  24.         return true;
  25.     }
  27.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token)
  28.     {
  29.         $user = $token->getUser();
  31.         if (!$user instanceof User) {
  32.             // the user must be logged in; if not, deny access
  33.             return false;
  34.         }
  36.         /** @var Media $media */
  37.         $media = $subject;
  39.         switch ($attribute) {
  40.             case self::VIEW:
  41.                 return $this->canView($media, $user);
  42.         }
  43.     }
  45.     private function canView(Media $media, User $user)
  46.     {
  47.         return $media->canUserView($user);
  48.     }
  49. }