vendor/sylius/sylius/src/Sylius/Bundle/UserBundle/EventListener/UserDeleteListener.php line 39

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file is part of the Sylius package.
  5.  *
  6.  * (c) Paweł Jędrzejewski
  7.  *
  8.  * For the full copyright and license information, please view the LICENSE
  9.  * file that was distributed with this source code.
  10.  */
  12. declare(strict_types=1);
  14. namespace Sylius\Bundle\UserBundle\EventListener;
  16. use Sylius\Bundle\ResourceBundle\Event\ResourceControllerEvent;
  17. use Sylius\Component\User\Model\UserInterface;
  18. use Symfony\Component\HttpFoundation\Response;
  19. use Symfony\Component\HttpFoundation\Session\Flash\FlashBagInterface;
  20. use Symfony\Component\HttpFoundation\Session\SessionInterface;
  21. use Symfony\Component\Security\Core\Authentication\Token\Storage\TokenStorageInterface;
  22. use Webmozart\Assert\Assert;
  24. final class UserDeleteListener
  25. {
  26.     private TokenStorageInterface $tokenStorage;
  28.     private SessionInterface $session;
  30.     public function __construct(TokenStorageInterface $tokenStorage, SessionInterface $session)
  31.     {
  32.         $this->tokenStorage = $tokenStorage;
  33.         $this->session = $session;
  34.     }
  36.     /**
  37.      * @throws \InvalidArgumentException
  38.      */
  39.     public function deleteUser(ResourceControllerEvent $event): void
  40.     {
  41.         $user = $event->getSubject();
  43.         Assert::isInstanceOf($user, UserInterface::class);
  45.         if ($this->isTryingToDeleteLoggedInUser($user)) {
  46.             $event->stopPropagation();
  47.             $event->setErrorCode(Response::HTTP_UNPROCESSABLE_ENTITY);
  48.             $event->setMessage('Cannot remove currently logged in user.');
  50.             /** @var FlashBagInterface $flashBag */
  51.             $flashBag = $this->session->getBag('flashes');
  52.             $flashBag->add('error', 'Cannot remove currently logged in user.');
  53.         }
  54.     }
  56.     private function isTryingToDeleteLoggedInUser(UserInterface $user): bool
  57.     {
  58.         $token = $this->tokenStorage->getToken();
  59.         if (!$token) {
  60.             return false;
  61.         }
  63.         $loggedUser = $token->getUser();
  64.         if (!$loggedUser) {
  65.             return false;
  66.         }
  68.         /** @var UserInterface $loggedUser */
  69.         return $loggedUser->getId() === $user->getId() && $loggedUser->getRoles() === $user->getRoles();
  70.     }
  71. }