vendor/symfony-cmf/core-bundle/src/PublishWorkflow/Voter/PublishableVoter.php line 24

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file is part of the Symfony CMF package.
  5.  *
  6.  * (c) 2011-2017 Symfony CMF
  7.  *
  8.  * For the full copyright and license information, please view the LICENSE
  9.  * file that was distributed with this source code.
  10.  */
  12. namespace Symfony\Cmf\Bundle\CoreBundle\PublishWorkflow\Voter;
  14. use Symfony\Cmf\Bundle\CoreBundle\PublishWorkflow\PublishableReadInterface;
  15. use Symfony\Cmf\Bundle\CoreBundle\PublishWorkflow\PublishWorkflowChecker;
  16. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  17. use Symfony\Component\Security\Core\Authorization\Voter\VoterInterface;
  19. /**
  20.  * Workflow voter for the PublishableReadInterface.
  21.  *
  22.  * @author David Buchmann <mail@davidbu.ch>
  23.  */
  24. class PublishableVoter implements VoterInterface
  25. {
  26.     /**
  27.      * {@inheritdoc}
  28.      *
  29.      * @deprecated To be removed when Symfony 2 support is dropped
  30.      */
  31.     public function supportsAttribute($attribute)
  32.     {
  33.         return PublishWorkflowChecker::VIEW_ATTRIBUTE === $attribute
  34.             || PublishWorkflowChecker::VIEW_ANONYMOUS_ATTRIBUTE === $attribute
  35.         ;
  36.     }
  38.     /**
  39.      * {@inheritdoc}
  40.      *
  41.      * @deprecated To be removed when Symfony 2 support is dropped
  42.      */
  43.     public function supportsClass($class)
  44.     {
  45.         return is_subclass_of($class, PublishableReadInterface::class);
  46.     }
  48.     /**
  49.      * {@inheritdoc}
  50.      *
  51.      * @param PublishableReadInterface $subject
  52.      */
  53.     public function vote(TokenInterface $token, $subject, array $attributes)
  54.     {
  55.         if (!is_object($subject) || !$this->supportsClass(get_class($subject))) {
  56.             return self::ACCESS_ABSTAIN;
  57.         }
  59.         $decision = self::ACCESS_GRANTED;
  60.         foreach ($attributes as $attribute) {
  61.             if (!$this->supportsAttribute($attribute)) {
  62.                 // there was an unsupported attribute in the request.
  63.                 // now we only abstain or deny if we find a supported attribute
  64.                 // and the content is not publishable
  65.                 $decision = self::ACCESS_ABSTAIN;
  67.                 continue;
  68.             }
  70.             if (!$subject->isPublishable()) {
  71.                 return self::ACCESS_DENIED;
  72.             }
  73.         }
  75.         return $decision;
  76.     }
  77. }