src/Security/Voter/Mentor/UserDetailsVoter.php line 11

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter\Mentor;
  5. use App\Entity\Course\Course;
  6. use App\Entity\User\User;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  11. class UserDetailsVoter extends Voter
  12. {
  13.     public const SHOW = 'MENTOR_SHOW_STUDENT_DETAILS';
  15.     protected function supports(string $attribute, $subject): bool
  16.     {
  17.         return in_array($attribute, [self::SHOW])
  18.             && $subject instanceof User
  19.         ;
  20.     }
  22.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  23.     {
  24.         /** @var User $mentor */
  25.         $mentor = $token->getUser();
  26.         // if the mentor is anonymous, do not grant access
  27.         if (!$mentor instanceof UserInterface) {
  28.             return false;
  29.         }
  31.         /** @var User $student */
  32.         $student = $subject;
  34.         switch ($attribute) {
  35.             case self::SHOW:
  36.                 /* @var Course $course */
  37.                 foreach ($mentor->getLmsCourses() as $course) {
  38.                     if ($course->getCourse()->getUsers()->contains($student)) {
  39.                         return true;
  40.                     }
  41.                 }
  42.         }
  44.         return false;
  45.     }
  46. }