src/Platform/SecurityBundle/Security/Voter/InternalUserVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace Platform\SecurityBundle\Security\Voter;
  5. use Platform\SecurityBundle\Entity\Identity\Account;
  6. use Platform\SecurityBundle\Model\PlatformSubject;
  7. use Platform\SecurityBundle\Security\PlatformVoter;
  8. use Symfony\Component\Security\Core\Authorization\Voter\VoterInterface;
  10. final class InternalUserVoter extends PlatformVoter
  11. {
  12.     /**
  13.      * {@inheritDoc}
  14.      */
  15.     protected function supports(
  16.         Account $account,
  17.         string $attribute,
  18.         ?PlatformSubject $subject = null
  19.     ): bool
  20.     {
  21.         // for this to be an internal vote, the permission should be prefixed a certain way
  22.         if ( ! $this->sentry->isInternalPermission($attribute)) {
  23.             return false;
  24.         }
  26.         return true;
  27.     }
  29.     /**
  30.      * {@inheritdoc}
  31.      */
  32.     protected function poll(
  33.         Account $account,
  34.         string $permission,
  35.         ?PlatformSubject $subject = null
  36.     ): int
  37.     {
  38.         // go ahead and double check that we are an internal user
  39.         // since we have verified that we are checking an internal permission, we should deny access if the account is not internal itself
  40.         // this is done to help prevent the superuser voter from allowing access
  41.         if ( ! $account->isInternal()) {
  42.             return VoterInterface::ACCESS_DENIED;
  43.         }
  45.         // just see if the permission being checked is in our account's internal set
  46.         return in_array($permission, $account->getInternalPermissions(), true)
  47.             ? VoterInterface::ACCESS_GRANTED
  48.             : VoterInterface::ACCESS_ABSTAIN;
  49.     }
  51.     /**
  52.      * {@inheritdoc}
  53.      */
  54.     protected function try(
  55.         Account $account,
  56.         string $permission
  57.     ): int
  58.     {
  59.         return $this->poll($account, $permission);
  60.     }
  61. }