vendor/sonata-project/user-bundle/src/Security/Authorization/Voter/UserAclVoter.php line 20

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. /*
  6.  * This file is part of the Sonata Project package.
  7.  *
  8.  * (c) Thomas Rabaix <thomas.rabaix@sonata-project.org>
  9.  *
  10.  * For the full copyright and license information, please view the LICENSE
  11.  * file that was distributed with this source code.
  12.  */
  14. namespace Sonata\UserBundle\Security\Authorization\Voter;
  16. use Sonata\UserBundle\Model\UserInterface;
  17. use Symfony\Component\Security\Acl\Voter\AclVoter;
  18. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  20. final class UserAclVoter extends AclVoter
  21. {
  22.     public function supportsClass($class): bool
  23.     {
  24.         // support the Object-Scope ACL
  25.         return is_subclass_of($class, UserInterface::class);
  26.     }
  28.     /**
  29.      * @param mixed $attribute
  30.      */
  31.     public function supportsAttribute($attribute): bool
  32.     {
  33.         return 'EDIT' === $attribute || 'DELETE' === $attribute;
  34.     }
  36.     /**
  37.      * @param mixed   $subject
  38.      * @param mixed[] $attributes
  39.      *
  40.      * @return self::ACCESS_*
  41.      */
  42.     public function vote(TokenInterface $token, $subject, array $attributes): int
  43.     {
  44.         if (!\is_object($subject) || !$this->supportsClass(\get_class($subject))) {
  45.             return self::ACCESS_ABSTAIN;
  46.         }
  48.         foreach ($attributes as $attribute) {
  49.             $tokenUser = $token->getUser();
  51.             if ($this->supportsAttribute($attribute) && $subject instanceof UserInterface && $tokenUser instanceof UserInterface) {
  52.                 if ($subject->isSuperAdmin() && !$tokenUser->isSuperAdmin()) {
  53.                     // deny a non super admin user to edit or delete a super admin user
  54.                     return self::ACCESS_DENIED;
  55.                 }
  56.             }
  57.         }
  59.         // leave the permission voting to the AclVoter that is using the default permission map
  60.         return self::ACCESS_ABSTAIN;
  61.     }
  62. }