vendor/pimcore/portal-engine/src/Service/Security/Voter/GuestUserPermissionVoter.php line 23

Open in your IDE?
  1. <?php
  3. /**
  4.  * Pimcore
  5.  *
  6.  * This source file is available under following license:
  7.  * - Pimcore Commercial License (PCL)
  8.  *
  9.  *  @copyright  Copyright (c) Pimcore GmbH (http://www.pimcore.org)
  10.  *  @license    http://www.pimcore.org/license     PCL
  11.  */
  13. namespace Pimcore\Bundle\PortalEngineBundle\Service\Security\Voter;
  15. use Pimcore\Bundle\PortalEngineBundle\Model\DataObject\PortalUserInterface;
  16. use Pimcore\Bundle\PortalEngineBundle\Service\PortalConfig\PortalConfigService;
  17. use Pimcore\Bundle\PortalEngineBundle\Service\Security\GuestUserPermissionService;
  18. use Pimcore\Bundle\PortalEngineBundle\Service\Security\Traits\SecurityServiceAware;
  19. use Pimcore\Model\DataObject\Concrete;
  20. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  21. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  23. class GuestUserPermissionVoter extends Voter
  24. {
  25.     use SecurityServiceAware;
  27.     /**
  28.      * @var PortalConfigService
  29.      */
  30.     protected $portalConfigService;
  32.     /**
  33.      * @var GuestUserPermissionService
  34.      */
  35.     protected $guestUserPermissionService;
  37.     /**
  38.      * @param PortalConfigService $portalConfigService
  39.      * @param GuestUserPermissionService $guestUserPermissionService
  40.      */
  41.     public function __construct(PortalConfigService $portalConfigService, GuestUserPermissionService $guestUserPermissionService)
  42.     {
  43.         $this->portalConfigService = $portalConfigService;
  44.         $this->guestUserPermissionService = $guestUserPermissionService;
  45.     }
  47.     /**
  48.      * Determines if the attribute and subject are supported by this voter.
  49.      *
  50.      * @param string $attribute An attribute
  51.      * @param mixed $subject The subject to secure, e.g. an object the user wants to access or any other PHP type
  52.      *
  53.      * @return bool True if the attribute and subject are supported, false otherwise
  54.      */
  55.     protected function supports($attribute, $subject)
  56.     {
  57.         return $this->portalConfigService->isPortalEngineSite() &&
  58.             in_array($attribute, $this->guestUserPermissionService->getGuestUserRelevantPermissions());
  59.     }
  61.     /**
  62.      * Perform a single access check operation on a given attribute, subject and token.
  63.      * It is safe to assume that $attribute and $subject already passed the "supports()" method check.
  64.      *
  65.      * @param string $attribute
  66.      * @param mixed $subject
  67.      *
  68.      * @return bool
  69.      */
  70.     protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
  71.     {
  72.         /** @var PortalUserInterface|Concrete $user */
  73.         $user = $this->securityService->getPortalUser();
  75.         return $this->guestUserPermissionService->checkGuestUserPermissions($attribute, $user);
  76.     }
  77. }