src/Security/Voter/AllowCommentsVoter.php line 11

  1. <?php
  3. namespace Cms\Security\Voter;
  5. use Cms\Entity\Post;
  6. use Symfony\Component\DependencyInjection\Attribute\Autowire;
  7. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  8. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  9. use Symfony\Component\Security\Core\User\UserInterface;
  11. class AllowCommentsVoter extends Voter
  12. {
  13.     public const VOTE = 'comments_allowed';
  15.     public function __construct(
  16.         #[Autowire('%cms.allow_comments%')] private bool $allowComments
  17.     ) {}
  19.     protected function supports(string $attribute, mixed $subject): bool
  20.     {
  21.         return $subject instanceof Post && self::VOTE === $attribute;
  22.     }
  24.     protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool
  25.     {
  26.         /** @var Post $subject */
  27.         $user = $token->getUser();
  28.         if (!$user instanceof UserInterface) {
  29.             return false;
  30.         }
  32.         if (null !== $subject->isCommentsAllowed()) {
  33.             return $subject->isCommentsAllowed();
  34.         }
  36.         if (null !== $subject->getCategory()->isCommentsAllowed()) {
  37.             return $subject->getCategory()->isCommentsAllowed();
  38.         }
  40.         return $this->allowComments;
  41.     }
  42. }