src/Security/Voter/SwitchUserVoter.php line 10

Open in your IDE?
  1. <?php
  3. namespace App\Security\Voter;
  5. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  6. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  7. use Symfony\Component\Security\Core\Security;
  8. use Symfony\Component\Security\Core\User\UserInterface;
  10. class SwitchUserVoter extends Voter
  11. {
  12.     /**
  13.      * SwitchUserVoter constructor.
  14.      */
  15.     public function __construct(
  16.         private Security $security
  17.     ) {
  18.     }
  20.     protected function supports(string $attribute, mixed $subject): bool
  21.     {
  22.         return 'CAN_SWITCH_USER' == $attribute && $subject instanceof UserInterface;
  23.     }
  25.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  26.     {
  27.         $user = $token->getUser();
  29.         if (!$user instanceof UserInterface || !$subject instanceof UserInterface) {
  30.             return false;
  31.         }
  33.         // you can still check for ROLE_ALLOWED_TO_SWITCH
  34.         if ($this->security->isGranted('ROLE_ALLOWED_TO_SWITCH')) {
  35.             if (!$this->security->isGranted('ROLE_SUPER_ADMIN') && in_array($subject->getRoles()[0], ['ROLE_ADMIN', 'ROLE_SUPER_ADMIN'])) {
  36.                 return false;
  37.             }
  39.             return true;
  40.         }
  42.         return false;
  43.     }
  44. }