src/Security/Voter/UserVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use App\Entity\User;
  6. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  7. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  8. use Symfony\Component\Security\Core\User\UserInterface;
  10. class UserVoter extends Voter
  11. {
  12.     public const VIEW = 'USER_VIEW';
  13.     public const EDIT = 'USER_EDIT';
  16.     /**
  17.      * @inheritDoc
  18.      */
  19.     protected function supports(string $attribute, mixed $subject): bool
  20.     {
  21.         // Only vote on User objects and supported attributes
  22.         return in_array($attribute, [self::VIEW, self::EDIT])
  23.             && $subject instanceof User;
  24.     }
  26.     /**
  27.      * @inheritDoc
  28.      */
  29.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  30.     {
  31.         $currentUser = $token->getUser();
  33.         if (!$currentUser instanceof UserInterface) {
  34.             return false; // not logged in
  35.         }
  37.         /** @var User $user */
  38.         $user = $subject;
  40.         switch ($attribute) {
  41.             case self::VIEW:
  42.                 return $this->canView($user, $currentUser);
  43.             case self::EDIT:
  44.                 return $this->canEdit($user, $currentUser);
  45.         }
  47.         return false;
  48.     }
  50.     private function canView(User $user, UserInterface $currentUser): bool
  51.     {
  52.         // Admins can view everyone
  53.         if (in_array('ROLE_ADMIN', $currentUser->getRoles(), true)) {
  54.             return true;
  55.         }
  57.         // A user can view their own data
  58.         return $currentUser === $user;
  59.     }
  61.     private function canEdit(User $user, UserInterface $currentUser): bool
  62.     {
  63.         // Admins can edit everyone
  64.         if (in_array('ROLE_ADMIN', $currentUser->getRoles(), true)) {
  65.             return true;
  66.         }
  68.         // A user can edit only their own profile
  69.         return $currentUser === $user;
  70.     }
  71. }