Как с помощью Event Listener или Event Subscriber и/или tcnm еще варианты реорганизовать код проверки прав?

Question

[gitdev]

Есть кусок кода который проверяет право на Удаление/обновление/изменение статус. И его хочется реорганизовать так чтоб не нужно было каждый раз вызывать проверки.

Метод проверки прав:

/**
     * @param Proposition $proposition
     * @param User $user
     * @return bool
     */
    public function checkAccessPermission(Proposition $proposition, User $user): bool
    {
        if($proposition->getUser() === $user || $proposition->getVacancy()->getUser() === $user) {
            return true;
        }
        throw new AccessDeniedException();
    }

Код который который вызывает проверку:

$this->propositionService->checkAccessPermission($proposition, $this->getUser());

Comments

[BoShurik]

Чем не устраивают стандартные Voter?

[gitdev]

спасибо, BoShurik, как можно оптимизировать этот код, тоже через Voters?
Если юзер достиг лимита отправок - запрещаем доступ к роуту.

Action в контроллере

public function share(Request $request, Vacancy $vacancy, $respondByMyself = false): Response
    {
        if ($this->propositionService->checkCountPropositions($this->getUser())) {
            return $this->redirectToRoute('propositions');
        }
        ...

Метод в сервисе:

/**
     * @param UserInterface $user
     * @return bool
     */
    public function checkCountPropositions(UserInterface $user): bool
    {
        if ((int)$this->propositionRepository->getTodayCountByUser($user) >= $user->getPropositionLimit()) {
            $this->flash->add('error', 'You have reached the limit of daily propositions.');
            return true;
        }

        return false;
    }

p.s. у меня есть редирект в случае неудачи - вероятно не подойдет. Верно?

[BoShurik]

Да все тоже самое, только вместо ваших сервисов используется

\Symfony\Component\Security\Core\Authorization\AuthorizationCheckerInterface

if (!$this->authorizationChecker->isGranted(Attributes::DELETE, $post)) {
    $this->logger->warning(sprintf('Can\'t delete post "%s"', $post->getId()));

    return;
}

[Максим Федоров]

Или аннотацией
/**
* @IsGranted("ROLE_UPLOAD_VIDEO", )
*/

https://symfony.com/doc/current/bundles/SensioFram...