src/Security/OrderVoter.php line 12

Open in your IDE?
  1. <?php
  3. namespace App\Security;
  5. use App\Entity\System\Employee;
  6. use App\Entity\System\Order;
  7. use App\Entity\System\OrderStatus;
  8. use App\Entity\System\PaymentMethod;
  9. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  10. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  12. class OrderVoter extends Voter
  13. {
  14.     public const PUBLISH = 'publish';
  16.     public const CHECK_PAYPAL = 'publish';
  18.     /**
  19.      * @param Order $subject
  20.      */
  21.     protected function supports(string $attribute, $subject): bool
  22.     {
  23.         if (!(get_class($subject) === Order::class)) {
  24.             return false;
  25.         }
  27.         return $this->supportsAttribute($attribute);
  28.     }
  30.     public function supportsAttribute(string $attribute): bool
  31.     {
  32.         $voter = new \ReflectionClass(__CLASS__);
  33.         $allowedValues = $voter->getConstants();
  35.         if (!\array_key_exists($attribute, \array_flip($allowedValues))) {
  36.             return false;
  37.         }
  39.         return true;
  40.     }
  42.     /**
  43.      * @param Order $order
  44.      */
  45.     protected function voteOnAttribute(string $attribute, $order, TokenInterface $token): bool
  46.     {
  47.         $user = $token->getUser();
  49.         if (!$user instanceof Employee) {
  50.             return false;
  51.         }
  53.         switch ($attribute) {
  54.             case self::PUBLISH:
  55.                 return $this->publishAllowed($order);
  56.             case self::CHECK_PAYPAL:
  57.                 return $this->checkPayPal($order);
  58.             default:
  59.                 throw new \LogicException('This code should not be reached!');
  60.         }
  61.     }
  63.     private function publishAllowed(Order $order): bool
  64.     {
  65.         return $order->getOrderStatus() !== OrderStatus::PROCESSING;
  66.     }
  68.     private function checkPayPal(Order $order): bool
  69.     {
  70.         if ($order->getPaypalPayerEmail() !== null || $order->getTransactionId() === null) {
  71.             return false;
  72.         }
  74.         return $order->getPayment() === PaymentMethod::PAYMENT_METHOD_PAYPAL;
  75.     }
  76. }