vendor/xearts/taobao-daiko-bundle/src/Security/Voter/ApiEstimatePutStepVoter.php line 14

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace Xearts\Bundle\TaobaoDaikoBundle\Security\Voter;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Xearts\Bundle\TaobaoDaikoBundle\Entity\Admin;
  10. use Xearts\Bundle\TaobaoDaikoBundle\Entity\Estimate;
  11. use Xearts\Bundle\TaobaoDaikoBundle\Entity\EstimateStep;
  12. use Xearts\Bundle\TaobaoDaikoBundle\Entity\User;
  14. class ApiEstimatePutStepVoter extends Voter
  15. {
  16.     public const STEP_CANCEL = 'step_cancel';
  17.     public const STEP_APPROVE = 'step_approve';
  18.     public const STEP_PAYMENT = 'step_payment';
  19.     public const STEP_PAYMENT_POSTAGE = 'step_payment_postage';
  21.     protected function supports($attribute, $subject)
  22.     {
  23.         if (!$subject instanceof Estimate) {
  24.             return false;
  25.         }
  27.         return in_array(
  28.             $attribute,
  29.             [self::STEP_CANCEL, self::STEP_APPROVE, self::STEP_PAYMENT, self::STEP_PAYMENT_POSTAGE]
  30.         );
  31.     }
  33.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  34.     {
  35.         assert($subject instanceof Estimate);
  37.         $user = $token->getUser();
  38.         if ($user instanceof Admin) {
  39.             return true;
  40.         }
  41.         if (!$user instanceof User) {
  42.             return false;
  43.         }
  44.         if ($subject->getUser() !== $user) {
  45.             return false;
  46.         }
  48.         $estimateStep = $subject->getEstimateStep();
  49.         if (!$estimateStep) {
  50.             return false;
  51.         }
  53.         switch ($attribute) {
  54.             case self::STEP_APPROVE:
  55.             case self::STEP_CANCEL:
  56.                 return EstimateStep::CODE_ESTIMATE_CONFIRM === $estimateStep->getCode();
  57.             case self::STEP_PAYMENT:
  58.                 return EstimateStep::CODE_PAYMENT_WAITING === $estimateStep->getCode();
  59.             case self::STEP_PAYMENT_POSTAGE:
  60.                 return EstimateStep::CODE_POSTAGE_WAITING === $estimateStep->getCode();
  61.         }
  63.         return false;
  64.     }
  65. }