src/Core/Security/Voter/CsrfTokenVoter.php line 13

Open in your IDE?
  1. <?php
  3. namespace Harmonizely\Core\Security\Voter;
  5. use Harmonizely\Core\Exception\AccessDeniedException;
  6. use Harmonizely\Core\Security\Contract\ICsrfTokenValidator;
  7. use Harmonizely\Core\Security\Contract\ISecurityHelper;
  8. use Harmonizely\Core\Security\Contract\ISuperAdminSecurityHelper;
  9. use Symfony\Component\HttpFoundation\Request;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Authorization\Voter\VoterInterface;
  13. class CsrfTokenVoter implements VoterInterface
  14. {
  16.     /**
  17.      * @var ICsrfTokenValidator
  18.      */
  19.     private ICsrfTokenValidator $csrfTokenValidator;
  21.     /**
  22.      * @var ISecurityHelper
  23.      */
  24.     private ISecurityHelper $securityHelper;
  26.     /**
  27.      * CsrfTokenVoter constructor.
  28.      *
  29.      * @param ICsrfTokenValidator $csrfTokenValidator
  30.      * @param ISecurityHelper $securityHelper
  31.      */
  32.     public function __construct(ICsrfTokenValidator $csrfTokenValidator, ISecurityHelper $securityHelper)
  33.     {
  34.         $this->csrfTokenValidator = $csrfTokenValidator;
  35.         $this->securityHelper = $securityHelper;
  36.     }
  38.     /**
  39.      * Returns the vote for the given parameters.
  40.      *
  41.      * This method must return one of the following constants:
  42.      * ACCESS_GRANTED, ACCESS_DENIED, or ACCESS_ABSTAIN.
  43.      *
  44.      * @param TokenInterface $token
  45.      * @param mixed $subject The subject to secure
  46.      * @param array $attributes An array of attributes associated with the method being invoked
  47.      *
  48.      * @return int either ACCESS_GRANTED, ACCESS_ABSTAIN, or ACCESS_DENIED
  49.      * @throws AccessDeniedException
  50.      */
  51.     public function vote(TokenInterface $token, $subject, array $attributes): int
  52.     {
  53.         if ($subject instanceof Request) {
  54.             if (in_array(ISecurityHelper::IS_CSRF_REQUIRED, $attributes) || in_array(ISuperAdminSecurityHelper::IS_SUPER_ADMIN_CSRF_REQUIRED, $attributes)) {
  55.                 if (!in_array($this->securityHelper->getLoginType(), [ISecurityHelper::LOGIN_TYPE_API_TOKEN])) {
  56.                     $this->csrfTokenValidator->validate();
  57.                 }
  58.             }
  59.         }
  60.         return self::ACCESS_ABSTAIN;
  61.     }
  63. }