vendor/symfony/security-core/Authorization/Voter/RoleVoter.php line 21

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file is part of the Symfony package.
  5.  *
  6.  * (c) Fabien Potencier <[email protected]>
  7.  *
  8.  * For the full copyright and license information, please view the LICENSE
  9.  * file that was distributed with this source code.
  10.  */
  12. namespace Symfony\Component\Security\Core\Authorization\Voter;
  14. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  16. /**
  17.  * RoleVoter votes if any attribute starts with a given prefix.
  18.  *
  19.  * @author Fabien Potencier <[email protected]>
  20.  */
  21. class RoleVoter implements CacheableVoterInterface
  22. {
  23.     private string $prefix;
  25.     public function __construct(string $prefix = 'ROLE_')
  26.     {
  27.         $this->prefix = $prefix;
  28.     }
  30.     /**
  31.      * {@inheritdoc}
  32.      */
  33.     public function vote(TokenInterface $token, mixed $subject, array $attributes): int
  34.     {
  35.         $result = VoterInterface::ACCESS_ABSTAIN;
  36.         $roles = $this->extractRoles($token);
  38.         foreach ($attributes as $attribute) {
  39.             if (!\is_string($attribute) || !str_starts_with($attribute, $this->prefix)) {
  40.                 continue;
  41.             }
  43.             $result = VoterInterface::ACCESS_DENIED;
  44.             foreach ($roles as $role) {
  45.                 if ($attribute === $role) {
  46.                     return VoterInterface::ACCESS_GRANTED;
  47.                 }
  48.             }
  49.         }
  51.         return $result;
  52.     }
  54.     public function supportsAttribute(string $attribute): bool
  55.     {
  56.         return str_starts_with($attribute, $this->prefix);
  57.     }
  59.     public function supportsType(string $subjectType): bool
  60.     {
  61.         return true;
  62.     }
  64.     protected function extractRoles(TokenInterface $token)
  65.     {
  66.         return $token->getRoleNames();
  67.     }
  68. }