src/Bidcoz/Bundle/CoreBundle/Security/Authorization/Voter/OrganizationVoter.php line 19

Open in your IDE?
  1. <?php
  3. namespace Bidcoz\Bundle\CoreBundle\Security\Authorization\Voter;
  5. use Bidcoz\Bundle\CoreBundle\Entity\Organization;
  6. use Bidcoz\Bundle\CoreBundle\Services\OrganizationManager;
  7. use Bidcoz\Bundle\CoreBundle\Services\PermissionManager;
  8. use RS\DiExtraBundle\Annotation as DI;
  9. use Symfony\Component\HttpFoundation\RequestStack;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. use Symfony\Component\Security\Core\User\UserInterface;
  14. /**
  15.  * @DI\Service
  16.  *
  17.  * @DI\Tag("security.voter")
  18.  */
  19. class OrganizationVoter extends Voter
  20. {
  21.     public const VIEW     = 'VIEW';
  22.     public const MANAGE   = 'MANAGE';
  23.     public const EMAIL    = 'EMAIL';
  24.     public const CONTACTS = 'CONTACTS';
  25.     public const ADMIN    = 'ADMIN';
  27.     protected OrganizationManager $organizationManager;
  28.     protected PermissionManager $permissionManager;
  29.     private RequestStack $requestStack;
  31.     /**
  32.      * @DI\InjectParams({
  33.      *     "organizationManager" = @DI\Inject("organization_manager"),
  34.      *     "permissionManager" = @DI\Inject("permission_manager"),
  35.      *     "requestStack" = @DI\Inject("request_stack")
  36.      * })
  37.      */
  38.     public function __construct(
  39.         OrganizationManager $organizationManager,
  40.         PermissionManager $permissionManager,
  41.         RequestStack $requestStack
  42.     ) {
  43.         $this->organizationManager = $organizationManager;
  44.         $this->permissionManager   = $permissionManager;
  45.         $this->requestStack        = $requestStack;
  46.     }
  48.     protected function supports($attribute, $subject)
  49.     {
  50.         return $subject instanceof Organization;
  51.     }
  53.     protected function voteOnAttribute($attribute, $organization, TokenInterface $token)
  54.     {
  55.         if (!in_array($attribute, [self::VIEW, self::MANAGE, self::EMAIL, self::CONTACTS, self::ADMIN])) {
  56.             // For all of the "component" permissions, always grant true
  57.             // Note: This is a temporary solution to allow for the permissions to be checked without breaking the system
  58.             return true;
  59.         }
  61.         if (self::VIEW === $attribute && $organization->isActive() && $organization->isApproved()) {
  62.             return true;
  63.         }
  65.         $route = $this->requestStack->getMainRequest() ? $this->requestStack->getMainRequest()->get('_route') : null;
  66.         if ('organization_register_user' === $route) {
  67.             return true;
  68.         }
  70.         // make sure there is a user object (i.e. that the user is logged in)
  71.         $user = $token->getUser();
  72.         if (!$user instanceof UserInterface) {
  73.             return false;
  74.         }
  76.         if ($this->organizationManager->isOrganizationAdmin($organization, $user)) {
  77.             return true;
  78.         }
  80.         // If not an org admin, no access to any manage resources
  81.         if (self::MANAGE === $attribute) {
  82.             return false;
  83.         }
  85.         // User is logged in, not an admin, see if they have the ability to view any of the orgs campaigns
  86.         if (count($this->permissionManager->getUserGroupMembershipForOrganization($organization, $user))) {
  87.             return true;
  88.         }
  90.         return false;
  91.     }
  92. }