vendor/sylius/invoicing-plugin/src/Security/Voter/InvoiceVoter.php line 16

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace Sylius\InvoicingPlugin\Security\Voter;
  7. use Sylius\Component\Core\Model\AdminUserInterface;
  8. use Sylius\Component\Core\Model\ShopUserInterface;
  9. use Sylius\Component\Core\Repository\OrderRepositoryInterface;
  10. use Sylius\Component\User\Model\UserInterface;
  11. use Sylius\InvoicingPlugin\Entity\InvoiceInterface;
  12. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  13. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  14. use Webmozart\Assert\Assert;
  16. final class InvoiceVoter extends Voter
  17. {
  18.     public const ACCESS = 'access';
  20.     private const ATTRIBUTES = [self::ACCESS];
  22.     /** @var OrderRepositoryInterface */
  23.     private $orderRepository;
  25.     public function __construct(OrderRepositoryInterface $orderRepository)
  26.     {
  27.         $this->orderRepository = $orderRepository;
  28.     }
  30.     protected function supports($attribute, $subject): bool
  31.     {
  32.         if (!in_array($attribute, self::ATTRIBUTES, true)) {
  33.             return false;
  34.         }
  36.         if (!$subject instanceof InvoiceInterface) {
  37.             return false;
  38.         }
  40.         return true;
  41.     }
  43.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  44.     {
  45.         /** @var InvoiceInterface $subject */
  46.         Assert::isInstanceOf($subject, InvoiceInterface::class);
  48.         $user = $token->getUser();
  50.         if (!$user instanceof UserInterface) {
  51.             return false;
  52.         }
  54.         switch ($attribute) {
  55.             case self::ACCESS:
  56.                 return $this->canAccess($user, $subject);
  57.             default:
  58.                 throw new \LogicException(sprintf('Unknown attribute "%s" passed.', $attribute));
  59.         }
  60.     }
  62.     private function canAccess(UserInterface $user, InvoiceInterface $invoice): bool
  63.     {
  64.         if ($user instanceof AdminUserInterface) {
  65.             return true;
  66.         }
  68.         if ($user instanceof ShopUserInterface) {
  69.             return null !== $this->orderRepository->findOneByNumberAndCustomer($invoice->orderNumber(), $user->getCustomer());
  70.         }
  72.         return false;
  73.     }
  74. }