vendor/symfony/security-bundle/DependencyInjection/Compiler/AddSecurityVotersPass.php line 54

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file is part of the Symfony package.
  5.  *
  6.  * (c) Fabien Potencier <fabien@symfony.com>
  7.  *
  8.  * For the full copyright and license information, please view the LICENSE
  9.  * file that was distributed with this source code.
  10.  */
  12. namespace Symfony\Bundle\SecurityBundle\DependencyInjection\Compiler;
  14. use Symfony\Component\DependencyInjection\Argument\IteratorArgument;
  15. use Symfony\Component\DependencyInjection\Compiler\CompilerPassInterface;
  16. use Symfony\Component\DependencyInjection\Compiler\PriorityTaggedServiceTrait;
  17. use Symfony\Component\DependencyInjection\ContainerBuilder;
  18. use Symfony\Component\DependencyInjection\Exception\LogicException;
  19. use Symfony\Component\DependencyInjection\Reference;
  20. use Symfony\Component\Security\Core\Authorization\Voter\TraceableVoter;
  21. use Symfony\Component\Security\Core\Authorization\Voter\VoterInterface;
  23. /**
  24.  * Adds all configured security voters to the access decision manager.
  25.  *
  26.  * @author Johannes M. Schmitt <schmittjoh@gmail.com>
  27.  */
  28. class AddSecurityVotersPass implements CompilerPassInterface
  29. {
  30.     use PriorityTaggedServiceTrait;
  32.     /**
  33.      * {@inheritdoc}
  34.      */
  35.     public function process(ContainerBuilder $container)
  36.     {
  37.         if (!$container->hasDefinition('security.access.decision_manager')) {
  38.             return;
  39.         }
  41.         $voters = $this->findAndSortTaggedServices('security.voter', $container);
  42.         if (!$voters) {
  43.             throw new LogicException('No security voters found. You need to tag at least one with "security.voter".');
  44.         }
  46.         $debug = $container->getParameter('kernel.debug');
  47.         $voterServices = [];
  48.         foreach ($voters as $voter) {
  49.             $voterServiceId = (string) $voter;
  50.             $definition = $container->getDefinition($voterServiceId);
  52.             $class = $container->getParameterBag()->resolveValue($definition->getClass());
  54.             if (!is_a($class, VoterInterface::class, true)) {
  55.                 throw new LogicException(sprintf('"%s" must implement the "%s" when used as a voter.', $class, VoterInterface::class));
  56.             }
  58.             if ($debug) {
  59.                 $voterServices[] = new Reference($debugVoterServiceId = 'debug.security.voter.'.$voterServiceId);
  61.                 $container
  62.                     ->register($debugVoterServiceId, TraceableVoter::class)
  63.                     ->addArgument($voter)
  64.                     ->addArgument(new Reference('event_dispatcher'));
  65.             } else {
  66.                 $voterServices[] = $voter;
  67.             }
  68.         }
  70.         $container->getDefinition('security.access.decision_manager')
  71.             ->replaceArgument(0, new IteratorArgument($voterServices));
  72.     }
  73. }