src/Security/ApiVersionVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\UserManagement\ApiUser;
  6. use App\Exception\ApiVersionMismatchHigh;
  7. use App\Exception\ApiVersionMismatchLow;
  8. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  9. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  11. class ApiVersionVoter extends Voter {
  12.     public const API_VERSION = 'API_VERSION';
  14.     protected function supports($attribute, $subject): bool {
  15.         if ($attribute !== self::API_VERSION) {
  16.             return false;
  17.         }
  19.         if (!is_int($subject)) {
  20.             return false;
  21.         }
  23.         return true;
  24.     }
  26.     /**
  27.      * Check if User is available and if the user's clinic has the right API version for this call
  28.      * @param $attribute
  29.      * @param $subject
  30.      * @param TokenInterface $token
  31.      * @return bool
  32.      * @throws ApiVersionMismatchHigh
  33.      * @throws ApiVersionMismatchLow
  34.      */
  35.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool {
  36.         $user = $token->getUser();
  38.         if (!$user instanceof ApiUser || 0 === $clinicApiVersion = $user->getClinicApiVersion()) {
  39.             return false;
  40.         }
  43.         if ($subject === $clinicApiVersion) {
  44.             return true;
  45.         }
  47.         if ($subject < $clinicApiVersion) {
  48.             throw new ApiVersionMismatchLow("API version mismatch - Clinic API version: " . $clinicApiVersion);
  49.         }
  51.         if ($subject > $clinicApiVersion) {
  52.             throw new ApiVersionMismatchHigh("API version mismatch - Clinic API version: " . $clinicApiVersion);
  53.         }
  55.         return false;
  56.     }
  58.     private function canView(Post $post, User $user): bool {
  59.         // if they can edit, they can view
  60.         if ($this->canEdit($post, $user)) {
  61.             return true;
  62.         }
  64.         // the Post object could have, for example, a method `isPrivate()`
  65.         return !$post->isPrivate();
  66.     }
  68.     private function canEdit(Post $post, User $user): bool {
  69.         // this assumes that the Post object has a `getOwner()` method
  70.         return $user === $post->getOwner();
  71.     }
  72. }