src/EventSubscriber/ProjectKeySubscriber.php line 26

Open in your IDE?
  1. <?php
  3.     namespace App\EventSubscriber;
  5.     use App\Controller\API\WhiteMark\ProjectKeyAuthenticatedController;
  6.     use App\Services\DTV\YamlConfig\YamlReader;
  7.     use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  8.     use Symfony\Component\HttpKernel\Event\ControllerEvent;
  9.     use Symfony\Component\HttpKernel\Exception\AccessDeniedHttpException;
  10.     use Symfony\Component\HttpKernel\KernelEvents;
  12.     /**
  13.      * Permet de vérifier quand un controller API est appelé que la valeur Platform-Key est valide dans le HEADER
  14.      */
  15.     class ProjectKeySubscriber implements EventSubscriberInterface
  16.     {
  17.         private YamlReader $yamlReader;
  20.         /**
  21.          * @param   YamlReader  $yamlReader
  22.          */
  23.         public function __construct(YamlReader $yamlReader) { $this->yamlReader = $yamlReader; }
  26.         public function onKernelController(ControllerEvent $event)
  27.         {
  28.             $controller = $event->getController();
  30.             // when a controller class defines multiple action methods, the controller
  31.             // is returned as [$controllerInstance, 'methodName']
  32.             if (is_array($controller)) {
  33.                 $controller = $controller[ 0 ];
  34.             }
  36.             if ($controller instanceof ProjectKeyAuthenticatedController) {
  37.                 $host    = $this->remove_http($event->getRequest()->getHost());
  38.                 $referer = $this->remove_http($event->getRequest()->headers->get('referer'));
  40.                 // ON check pas la clé du projet quand on est sur le swagger
  41.                 if ($host.'/wm-api/doc' === $referer || $host.'/wm-api/doc/' === $referer) {
  42.                     return;
  43.                 }
  45.                 $projectKey = $event->getRequest()->headers->get('Project-Key');
  47.                 if ($projectKey !== $this->yamlReader->getProjectKey()) {
  48.                     throw new AccessDeniedHttpException('This action needs a valid project key!');
  49.                 }
  50.             }
  51.         }
  54.         public static function getSubscribedEvents()
  55.         {
  56.             return [
  57.                 KernelEvents::CONTROLLER => 'onKernelController',
  58.             ];
  59.         }
  62.         private function remove_http($url)
  63.         {
  64.             $disallowed = ['http://', 'https://'];
  65.             foreach ($disallowed as $d) {
  66.                 if (strpos($url, $d) === 0) {
  67.                     return str_replace($d, '', $url);
  68.                 }
  69.             }
  71.             return $url;
  72.         }
  73.     }