src/Security/Voter/InstitutionOwnerVoter.php line 12

  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voter;
  7. use App\Entity\Institution;
  8. use App\Entity\User;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. final class InstitutionOwnerVoter extends Voter
  13. {
  14.     protected function supports(string $attribute, $subject): bool
  15.     {
  16.         if ($attribute === 'institution_owner_voter') {
  17.             return true;
  18.         }
  20.         return false;
  21.     }
  23.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  24.     {
  25.         if (!$subject instanceof Institution) {
  26.             return false;
  27.         }
  29.         /** @var ?User $loggedUser */
  30.         $loggedUser = $token->getUser();
  32.         if (!$loggedUser) {
  33.             return false;
  34.         }
  36.         return $loggedUser
  37.                 ->getCurrentRoleInstitution()
  38.                 ->getUserInstitution()
  39.                 ->getInstitution()
  40.                 ->getId() === $subject->getId();
  41.     }
  42. }