vendor/league/tactician-bundle/src/Security/Voter/HandleCommandVoter.php line 14

Open in your IDE?
  1. <?php
  3. namespace League\Tactician\Bundle\Security\Voter;
  5. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  6. use Symfony\Component\Security\Core\Authorization\AccessDecisionManagerInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. /**
  10.  * Voter for security checks on handling commands.
  11.  *
  12.  * @author Ron Rademaker
  13.  */
  14. class HandleCommandVoter extends Voter
  15. {
  16.     /**
  17.      * The decision manager.
  18.      *
  19.      * @var AccessDecisionManagerInterface
  20.      */
  21.     private $decisionManager;
  23.     /**
  24.      * Command - Require role mapping
  25.      *
  26.      * @var array
  27.      */
  28.     private $commandRoleMapping = [];
  30.     /**
  31.      * Create a new HandleCommandVoter.
  32.      *
  33.      * @param AccessDecisionManagerInterface $decisionManager
  34.      * @param array                          $commandRoleMapping
  35.      */
  36.     public function __construct(AccessDecisionManagerInterface $decisionManager, array $commandRoleMapping = [])
  37.     {
  38.         $this->decisionManager = $decisionManager;
  39.         $this->commandRoleMapping = $commandRoleMapping;
  40.     }
  42.     /**
  43.      * The voter supports checking handle commands
  44.      *
  45.      * @param string $attribute
  46.      * @param object $subject
  47.      *
  48.      * @return bool
  49.      */
  50.     protected function supports($attribute, $subject): bool
  51.     {
  52.         return $attribute === 'handle' && is_object($subject);
  53.     }
  55.     /**
  56.      * Checks if the currently logged on user may handle $subject.
  57.      *
  58.      * @param string         $attribute
  59.      * @param mixed          $subject
  60.      * @param TokenInterface $token
  61.      *
  62.      * @return bool
  63.      */
  64.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  65.     {
  66.         $allowedRoles = $this->getAllowedRoles(get_class($subject));
  68.         if (count($allowedRoles) > 0) {
  69.             return $this->decisionManager->decide($token, $allowedRoles);
  70.         }
  72.         // default conclusion is access denied
  73.         return false;
  74.     }
  76.     /**
  77.      * Gets the roles allowed to handle a command of $type
  78.      *
  79.      * @param string $type
  80.      *
  81.      * @return array
  82.      */
  83.     private function getAllowedRoles(string $type)
  84.     {
  85.         if (array_key_exists($type, $this->commandRoleMapping)) {
  86.             return $this->commandRoleMapping[$type];
  87.         }
  89.         return [];
  90.     }
  91. }