vendor/symfony/security/Core/Authorization/Voter/RoleVoter.php line 22

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file is part of the Symfony package.
  5.  *
  6.  * (c) Fabien Potencier <fabien@symfony.com>
  7.  *
  8.  * For the full copyright and license information, please view the LICENSE
  9.  * file that was distributed with this source code.
  10.  */
  12. namespace Symfony\Component\Security\Core\Authorization\Voter;
  14. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  15. use Symfony\Component\Security\Core\Role\RoleInterface;
  17. /**
  18.  * RoleVoter votes if any attribute starts with a given prefix.
  19.  *
  20.  * @author Fabien Potencier <fabien@symfony.com>
  21.  */
  22. class RoleVoter implements VoterInterface
  23. {
  24.     private $prefix;
  26.     /**
  27.      * @param string $prefix The role prefix
  28.      */
  29.     public function __construct($prefix = 'ROLE_')
  30.     {
  31.         $this->prefix = $prefix;
  32.     }
  34.     /**
  35.      * {@inheritdoc}
  36.      */
  37.     public function vote(TokenInterface $token, $subject, array $attributes)
  38.     {
  39.         $result = VoterInterface::ACCESS_ABSTAIN;
  40.         $roles = $this->extractRoles($token);
  42.         foreach ($attributes as $attribute) {
  43.             if ($attribute instanceof RoleInterface) {
  44.                 $attribute = $attribute->getRole();
  45.             }
  47.             if (!\is_string($attribute) || 0 !== strpos($attribute, $this->prefix)) {
  48.                 continue;
  49.             }
  51.             $result = VoterInterface::ACCESS_DENIED;
  52.             foreach ($roles as $role) {
  53.                 if ($attribute === $role->getRole()) {
  54.                     return VoterInterface::ACCESS_GRANTED;
  55.                 }
  56.             }
  57.         }
  59.         return $result;
  60.     }
  62.     protected function extractRoles(TokenInterface $token)
  63.     {
  64.         return $token->getRoles();
  65.     }
  66. }