src/EventListener/AuthTokenSubscriber.php line 32

Open in your IDE?
  1. <?php
  3. namespace App\EventListener;
  5. use Doctrine\DBAL\Connection;
  6. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  7. use Symfony\Component\HttpKernel\Event\RequestEvent;
  9. class AuthTokenSubscriber implements EventSubscriberInterface
  10. {
  11.     /** @var Connection */
  12.     private $db;
  14.     public function __construct(Connection $db) { $this->db = $db; }
  16.     public static function getSubscribedEvents(): array
  17.     {
  18.         return [RequestEvent::class => 'onKernelRequest'];
  19.     }
  21.     public function onKernelRequest(RequestEvent $event): void
  22.     {
  23.         $req      = $event->getRequest();
  24.         
  25.         if ($req->getPathInfo() === '/logout') {
  26.             return; 
  27.         }
  28.         
  29.         $session  = $req->getSession();
  30.         $tokenRaw = $req->cookies->get('auth_token');
  32.         if ($session->has('hash') || $tokenRaw === null) {
  33.             return;                                // уже залогинен или cookie нет
  34.         }
  36.         /* фильтруем мусор/атаки  */
  37.         if (!\is_string($tokenRaw) || !\preg_match('/^[a-f0-9]{64}$/', $tokenRaw)) {
  38.             return;
  39.         }
  41.         $tokenHash = hash('sha256', $tokenRaw);
  43.         $row = $this->db->fetchAssociative(
  44.             'SELECT hash FROM users WHERE auth_token_hash = ?', [$tokenHash]
  45.         );
  47.         if ($row) {
  48.             $session->migrate(true);
  49.             $session->set('hash', $row['hash']);
  50.         }
  51.     }
  52. }