vendor/setono/sylius-gift-card-plugin/src/Security/GiftCardVoter.php line 16

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace Setono\SyliusGiftCardPlugin\Security;
  7. use LogicException;
  8. use Setono\SyliusGiftCardPlugin\Model\GiftCardInterface;
  9. use Sylius\Component\Core\Model\AdminUserInterface;
  10. use Sylius\Component\Core\Model\ShopUserInterface;
  11. use Sylius\Component\User\Model\UserInterface;
  12. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  13. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  14. use Webmozart\Assert\Assert;
  16. final class GiftCardVoter extends Voter
  17. {
  18.     public const READ = 'read';
  20.     protected function supports($attribute, $subject): bool
  21.     {
  22.         if (self::READ !== $attribute) {
  23.             return false;
  24.         }
  26.         if (!$subject instanceof GiftCardInterface) {
  27.             return false;
  28.         }
  30.         return true;
  31.     }
  33.     /**
  34.      * @param string $attribute
  35.      * @param GiftCardInterface $subject
  36.      */
  37.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  38.     {
  39.         /** @var UserInterface|ShopUserInterface|AdminUserInterface|null $user */
  40.         $user = $token->getUser();
  41.         if (!$user instanceof UserInterface) {
  42.             return false;
  43.         }
  45.         // Admin can do anything with gift cards
  46.         if ($user instanceof AdminUserInterface) {
  47.             return true;
  48.         }
  49.         Assert::isInstanceOf($user, ShopUserInterface::class);
  51.         if (self::READ === $attribute) {
  52.             return $this->canRead($subject, $user);
  53.         }
  55.         throw new LogicException('This code should not be reached.');
  56.     }
  58.     private function canRead(GiftCardInterface $giftCard, ShopUserInterface $user): bool
  59.     {
  60.         // Anonymous gift cards can be seen by everyone
  61.         if (null === $giftCard->getCustomer()) {
  62.             return true;
  63.         }
  65.         // GiftCards can only be seen by their proprietary
  66.         return $giftCard->getCustomer() === $user->getCustomer();
  67.     }
  68. }