src/Security/ImpersonateUserVoter.php line 12

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\Security;
  7. use App\Entity\System\Customer;
  8. use App\Entity\System\Employee;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. class ImpersonateUserVoter extends Voter
  13. {
  14.     public const CAN_SWITCH_USER = 'CAN_SWITCH_USER';
  16.     protected function supports($attribute, $subject): bool
  17.     {
  18.         return $attribute === self::CAN_SWITCH_USER && $subject instanceof Customer;
  19.     }
  21.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token): bool
  22.     {
  23.         $user = $token->getUser();
  25.         if (!$user instanceof Employee || !$subject instanceof Customer) {
  26.             return false;
  27.         }
  29.         if ($this->loggedUserIsAdmin($user)) {
  30.             return true;
  31.         }
  33.         $subjectRolesIndex = \array_flip($subject->getRoles());
  35.         if ($this->requestedUserHasManagementRoles($subjectRolesIndex)) {
  36.             return false;
  37.         }
  39.         $userRolesIndex = \array_flip($user->getRoles());
  41.         return $this->loggedUserHasAnyImpersonatorRole($userRolesIndex);
  42.     }
  44.     /**
  45.      * @param array $subjectRolesIndex
  46.      *
  47.      * @return bool
  48.      */
  49.     protected function requestedUserHasManagementRoles(array $subjectRolesIndex): bool
  50.     {
  51.         return \array_key_exists('ROLE_EMPLOYEE', $subjectRolesIndex);
  52.     }
  54.     protected function loggedUserIsAdmin(Employee $user): bool
  55.     {
  56.         $userRolesIndex = \array_flip($user->getRoles());
  58.         return \array_key_exists('ROLE_SUPER_ADMIN', $userRolesIndex);
  59.     }
  61.     /**
  62.      * @param array<string, array-key> $userRolesIndex
  63.      */
  64.     public function loggedUserHasAnyImpersonatorRole(array $userRolesIndex): bool
  65.     {
  66.         return \array_key_exists('ROLE_SUPER_ADMIN', $userRolesIndex)
  67.             || \array_key_exists('ROLE_TECH_SUPPORT', $userRolesIndex)
  68.             || \array_key_exists('ROLE_SALES_ADMIN', $userRolesIndex)
  69.             || \array_key_exists('ROLE_FINANCE', $userRolesIndex)
  70.             || \array_key_exists('ROLE_SALES', $userRolesIndex);
  71.     }
  72. }