vendor/sensio/framework-extra-bundle/EventListener/IsGrantedListener.php line 39

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file is part of the Symfony package.
  5.  *
  6.  * (c) Fabien Potencier <fabien@symfony.com>
  7.  *
  8.  * For the full copyright and license information, please view the LICENSE
  9.  * file that was distributed with this source code.
  10.  */
  12. namespace Sensio\Bundle\FrameworkExtraBundle\EventListener;
  14. use Sensio\Bundle\FrameworkExtraBundle\Configuration\IsGranted;
  15. use Sensio\Bundle\FrameworkExtraBundle\Request\ArgumentNameConverter;
  16. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  17. use Symfony\Component\HttpKernel\Event\FilterControllerArgumentsEvent;
  18. use Symfony\Component\HttpKernel\Exception\HttpException;
  19. use Symfony\Component\HttpKernel\KernelEvents;
  20. use Symfony\Component\Security\Core\Authorization\AuthorizationCheckerInterface;
  21. use Symfony\Component\Security\Core\Exception\AccessDeniedException;
  23. /**
  24.  * Handles the IsGranted annotation on controllers.
  25.  *
  26.  * @author Ryan Weaver <ryan@knpuniversity.com>
  27.  */
  28. class IsGrantedListener implements EventSubscriberInterface
  29. {
  30.     private $argumentNameConverter;
  31.     private $authChecker;
  33.     public function __construct(ArgumentNameConverter $argumentNameConverter, AuthorizationCheckerInterface $authChecker = null)
  34.     {
  35.         $this->argumentNameConverter = $argumentNameConverter;
  36.         $this->authChecker = $authChecker;
  37.     }
  39.     public function onKernelControllerArguments(FilterControllerArgumentsEvent $event)
  40.     {
  41.         $request = $event->getRequest();
  42.         /** @var $configurations IsGranted[] */
  43.         if (!$configurations = $request->attributes->get('_is_granted')) {
  44.             return;
  45.         }
  47.         if (null === $this->authChecker) {
  48.             throw new \LogicException('To use the @IsGranted tag, you need to install symfony/security-bundle and configure your security system.');
  49.         }
  51.         $arguments = $this->argumentNameConverter->getControllerArguments($event);
  53.         foreach ($configurations as $configuration) {
  54.             $subject = null;
  55.             if ($configuration->getSubject()) {
  56.                 if (!isset($arguments[$configuration->getSubject()])) {
  57.                     throw new \RuntimeException(sprintf('Could not find the subject "%s" for the @IsGranted annotation. Try adding a "$%s" argument to your controller method.', $configuration->getSubject(), $configuration->getSubject()));
  58.                 }
  60.                 $subject = $arguments[$configuration->getSubject()];
  61.             }
  63.             if (!$this->authChecker->isGranted($configuration->getAttributes(), $subject)) {
  64.                 $argsString = $this->getIsGrantedString($configuration);
  66.                 $message = $configuration->getMessage() ?: sprintf('Access Denied by controller annotation @IsGranted(%s)', $argsString);
  68.                 if ($statusCode = $configuration->getStatusCode()) {
  69.                     throw new HttpException($statusCode, $message);
  70.                 }
  72.                 throw new AccessDeniedException($message);
  73.             }
  74.         }
  75.     }
  77.     private function getIsGrantedString(IsGranted $isGranted)
  78.     {
  79.         $attributes = array_map(function ($attribute) {
  80.             return sprintf('"%s"', $attribute);
  81.         }, (array) $isGranted->getAttributes());
  82.         if (1 === \count($attributes)) {
  83.             $argsString = reset($attributes);
  84.         } else {
  85.             $argsString = sprintf('[%s]', implode(', ', $attributes));
  86.         }
  88.         if (null !== $isGranted->getSubject()) {
  89.             $argsString = sprintf('%s, %s', $argsString, $isGranted->getSubject());
  90.         }
  92.         return $argsString;
  93.     }
  95.     /**
  96.      * {@inheritdoc}
  97.      */
  98.     public static function getSubscribedEvents()
  99.     {
  100.         return [KernelEvents::CONTROLLER_ARGUMENTS => 'onKernelControllerArguments'];
  101.     }
  102. }