vendor/sonata-project/user-bundle/src/Security/Authorization/Voter/UserAclVoter.php line 20

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. /*
  6.  * This file is part of the Sonata Project package.
  7.  *
  8.  * (c) Thomas Rabaix <thomas.rabaix@sonata-project.org>
  9.  *
  10.  * For the full copyright and license information, please view the LICENSE
  11.  * file that was distributed with this source code.
  12.  */
  14. namespace Sonata\UserBundle\Security\Authorization\Voter;
  16. use FOS\UserBundle\Model\UserInterface;
  17. use Symfony\Component\Security\Acl\Voter\AclVoter;
  18. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  20. class UserAclVoter extends AclVoter
  21. {
  22.     /**
  23.      * {@inheritdoc}
  24.      */
  25.     public function supportsClass($class)
  26.     {
  27.         // support the Object-Scope ACL
  28.         return is_subclass_of($class, 'FOS\UserBundle\Model\UserInterface');
  29.     }
  31.     /**
  32.      * {@inheritdoc}
  33.      */
  34.     public function supportsAttribute($attribute)
  35.     {
  36.         return 'EDIT' === $attribute || 'DELETE' === $attribute;
  37.     }
  39.     /**
  40.      * {@inheritdoc}
  41.      */
  42.     public function vote(TokenInterface $token, $subject, array $attributes)
  43.     {
  44.         if (!\is_object($subject) || !$this->supportsClass(\get_class($subject))) {
  45.             return self::ACCESS_ABSTAIN;
  46.         }
  48.         foreach ($attributes as $attribute) {
  49.             if ($this->supportsAttribute($attribute) && $subject instanceof UserInterface && $token->getUser() instanceof UserInterface) {
  50.                 if ($subject->isSuperAdmin() && !$token->getUser()->isSuperAdmin()) {
  51.                     // deny a non super admin user to edit or delete a super admin user
  52.                     return self::ACCESS_DENIED;
  53.                 }
  54.             }
  55.         }
  57.         // leave the permission voting to the AclVoter that is using the default permission map
  58.         return self::ACCESS_ABSTAIN;
  59.     }
  60. }