src/Security/Voter/ProjectOwnerVoter.php line 12

  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security\Voter;
  7. use App\Entity\Project;
  8. use App\Entity\User;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. final class ProjectOwnerVoter extends Voter
  13. {
  14.     protected function supports(string $attribute, $subject): bool
  15.     {
  16.         if ($attribute === 'project_owner_voter') {
  17.             return true;
  18.         }
  20.         return false;
  21.     }
  23.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  24.     {
  25.         if (!$subject instanceof Project) {
  26.             return false;
  27.         }
  29.         /** @var ?User $loggedUser */
  30.         $loggedUser = $token->getUser();
  32.         if (!$loggedUser) {
  33.             return false;
  34.         }
  36.         return $loggedUser->getId() === $subject->getProjectManager()->getId();
  37.     }
  38. }