src/Security/CustomerVoter.php line 16

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security;
  7. use App\Entity\Customer\Customer;
  8. use App\Entity\User\AdminUser;
  9. use LogicException;
  10. use Symfony\Component\HttpFoundation\RequestStack;
  11. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  12. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  14. use function in_array;
  16. class CustomerVoter extends Voter
  17. {
  18.     public const SHOW = 'show';
  19.     public const UPDATE = 'update';
  20.     public const ARCHIVE = 'archive';
  22.     public function __construct(
  23.         private readonly RequestStack $requestStack,
  24.     ) {
  25.     }
  27.     protected function supports(string $attribute, mixed $subject): bool
  28.     {
  29.         // if the attribute isn't one we support, return false
  30.         if (! in_array($attribute, [self::SHOW, self::UPDATE, self::ARCHIVE], true)) {
  31.             return false;
  32.         }
  34.         return $subject instanceof Customer;
  35.     }
  37.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  38.     {
  39.         $adminUser = $token->getUser();
  41.         if (! $adminUser instanceof AdminUser) {
  42.             // the user must be logged in; if not, deny access
  43.             return false;
  44.         }
  46.         /** @var Customer $customer */
  47.         $customer = $subject;
  49.         return match ($attribute) {
  50.             self::SHOW => $this->canShow($customer, $adminUser),
  51.             self::UPDATE => $this->canUpdate($customer, $adminUser),
  52.             self::ARCHIVE => $this->canArchive($customer, $adminUser),
  53.             default => throw new LogicException('This code should not be reached!')
  54.         };
  55.     }
  57.     private function canShow(Customer $customer, AdminUser $adminUser): bool
  58.     {
  59.         return $this->checkAccess($customer, $adminUser, self::SHOW);
  60.     }
  62.     private function canUpdate(Customer $customer, AdminUser $adminUser): bool
  63.     {
  64.         return $this->checkAccess($customer, $adminUser, self::UPDATE);
  65.     }
  67.     private function canArchive(Customer $customer, AdminUser $adminUser): bool
  68.     {
  69.         $loggedClinicalManager = $adminUser->getCustomer()?->getClinicalManager();
  71.         return $loggedClinicalManager === null ||
  72.             $customer->getDoctor() === null ||
  73.             $customer->getDoctor()->getAttachedClinicalManager()?->getId() === $loggedClinicalManager->getId();
  74.     }
  76.     public function checkAccess(Customer $customer, AdminUser $adminUser, string $attribute): bool
  77.     {
  78.         $loggedClinicalManager = $adminUser->getCustomer()?->getClinicalManager();
  80.         $request = $this->requestStack->getCurrentRequest();
  81.         if ($request === null) {
  82.             return false;
  83.         }
  85.         if ($this->isDoctorAccessRoute((string) $request->get('_route'), $attribute) && $customer->getDoctor() !== null) { // @phpstan-ignore-line
  86.             if ($loggedClinicalManager === null) {
  87.                 return true;
  88.             }
  90.             return $customer->getDoctor()->getAttachedClinicalManager()?->getId() === $loggedClinicalManager->getId();
  91.         }
  93.         return $request->get('_route') === 'app_admin_distributor_' . $attribute && $customer->getDistributor() !== null;
  94.     }
  96.     private function isDoctorAccessRoute(string $route, string $attribute): bool
  97.     {
  98.         if ($route === 'app_admin_doctor_' . $attribute) {
  99.             return true;
  100.         }
  102.         return $attribute === self::UPDATE && in_array($route, [
  103.             'app_admin_doctor_address_upsert',
  104.             'app_admin_doctor_address_modal',
  105.         ], true);
  106.     }
  107. }