src/Voter/UserVoter.php line 12

1. <?php
3. namespace App\Voter;
5. use App\Entity\Supplier;
6. use App\Entity\User as UserEntity;
7. use App\Model\User\User;
8. use Exception;
9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
12. class UserVoter extends Voter
13. {
14.     public const SEARCH_USER = 'search_user';
17.     private $user;
19.     public function __construct(User $user)
20.     {
21.         $this->user            = $user;
22.     }
24.     protected function supports($attribute, $subject): bool
25.     {
27.         // if the attribute isn't one we support, return false
28.         if (! in_array($attribute, [
29.             self::SEARCH_USER
30.         ])) {
31.             return false;
32.         }
35.         return true;
36.     }
38.     /**
39.      * @param string $attribute
40.      * @param Supplier $entity
41.      *
42.      * @return bool
43.      * @throws Exception
44.      */
45.     protected function voteOnAttribute($attribute, $entity, TokenInterface $token): bool
46.     {
49.         $userEntity = $token->getUser();
50.         if (! $userEntity instanceof UserEntity) {
51.             // the user must be logged in; if not, deny access
52.             return false;
53.         }
55.         $this->user->setEntity($userEntity);
57.         switch ($attribute) {
58.             case self::SEARCH_USER:
59.                 return $this->user->canSearchUser();
60.         }
62.         return false;
63.     }
64. }