src/Security/AuthTokenAuthenticator.php line 128

  1. <?php
  3. namespace App\Security;
  5. use Symfony\Component\HttpFoundation\Request;
  6. use Symfony\Component\HttpFoundation\Response;
  7. use Symfony\Component\HttpFoundation\JsonResponse;
  8. use Symfony\Component\Security\Core\Exception\AuthenticationException;
  9. use Symfony\Component\Security\Core\Exception\BadCredentialsException;
  10. use Symfony\Component\Security\Core\User\UserInterface;
  11. use Symfony\Component\Security\Http\Authenticator\AbstractAuthenticator;
  12. use Symfony\Component\Security\Http\Authenticator\Passport\Passport;
  13. use Symfony\Component\Security\Http\Authenticator\Passport\SelfValidatingPassport;
  14. use Symfony\Component\Security\Http\Authenticator\Passport\Badge\UserBadge;
  15. use Symfony\Component\Security\Core\Exception\CustomUserMessageAuthenticationException;
  16. use Symfony\Component\Security\Http\HttpUtils;
  18. class AuthTokenAuthenticator extends AbstractAuthenticator
  19. {
  20.     /**
  21.      * Duree de validite du token en secondes, 12 heures
  22.      */
  23.     private const TOKEN_VALIDITY_DURATION = 12 * 3600;
  26.     private HttpUtils $httpUtils;
  27.     private AuthTokenUserProvider $userProvider;
  29.     public function __construct(HttpUtils $httpUtils, AuthTokenUserProvider $userProvider)
  30.     {
  31.         $this->httpUtils = $httpUtils;
  32.         $this->userProvider = $userProvider;
  33.     }
  35.     public function supports(Request $request): bool
  36.     {
  37.         $targetUrl = '/auth-tokens';
  38.         $targetUrl1 = '/logo';
  39.         $targetUrl2 = '/suivitOuvertureMailling';
  40.         $targetUrl3 = '/cp';
  41.         $targetUrl4 = '/conge';
  42.         $targetUrl5 = '/pdf';
  43.         $targetUrl6 = '/update/pressroom';
  44.         $targetUrl7 = '/image/pressroom';
  45.         $targetUrl8 = '/maillings/information';
  46.         $targetUrl9 = '/demande/contact';
  47.         $targetUrl10 = '/communique/site';
  48.         $targetUrl11 = '/desabonner';
  49.         $targetUrl12 = '/api/article_sites';
  50.         $targetUrl13 = '/image/site';
  51.         $targetUrl14 = '/maillings/getNbEnvoyer';
  52.         $targetUrl15 = '/api/article_sites';
  53.         $targetUrl16 = '/api/mot_cle_sites';
  54.         $targetUrl17 = '/cp/client/intranet';
  55.         $targetUrl18 = '/api/statistique/clients/agence';
  56.         $targetUrl19 = '/mailing/contactsenvoireel';
  58.         if ($request->getMethod() === 'POST' && $this->httpUtils->checkRequestPath($request, $targetUrl)) {
  59.             return false;
  60.         }
  61.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl1) === 0) {
  62.             return false;
  63.         }
  64.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl3) === 0) {
  65.             return false;
  66.         }
  67.         if ($request->getMethod() === 'POST' && $this->httpUtils->checkRequestPath($request, $targetUrl2)) {
  68.             return false;
  69.         }
  70.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl4) === 0) {
  71.             return false;
  72.         }
  73.         if ($request->getMethod() === 'POST' && stripos($request->getPathInfo(), $targetUrl5) === 0) {
  74.             return false;
  75.         }
  76.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl6) === 0) {
  77.             return false;
  78.         }
  79.         if ($request->getMethod() === 'POST' && stripos($request->getPathInfo(), $targetUrl6) === 0) {
  80.             return false;
  81.         }
  82.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl7) === 0) {
  83.             return false;
  84.         }
  85.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl8) === 0) {
  86.             return false;
  87.         }
  88.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl10) === 0) {
  89.             return false;
  90.         }
  91.         if ($request->getMethod() === 'POST' && stripos($request->getPathInfo(), $targetUrl9) === 0) {
  92.             return false;
  93.         }
  94.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl11) === 0) {
  95.             return false;
  96.         }
  97.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl12) === 0) {
  98.             return false;
  99.         }
  100.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl13) === 0) {
  101.             return false;
  102.         }
  103.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl14) === 0) {
  104.             return false;
  105.         }
  106.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl15) === 0) {
  107.             return false;
  108.         }
  109.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl16) === 0) {
  110.             return false;
  111.         }
  112.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl17) === 0) {
  113.             return false;
  114.         }
  115.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl18) === 0) {
  116.             return false;
  117.         }
  118.         if ($request->getMethod() === 'GET' && stripos($request->getPathInfo(), $targetUrl19) === 0) {
  119.             return false;
  120.         }
  122.         return true;
  123.     }
  125.     public function authenticate(Request $request): Passport
  126.     {
  127.         $authTokenHeader = $request->headers->get('X-Auth-Token');
  129.         if (!$authTokenHeader) {
  130.             throw new BadCredentialsException('X-Auth-Token header is required');
  131.         }
  133.         return new SelfValidatingPassport(
  134.             new UserBadge($authTokenHeader, function (string $credentials): UserInterface {
  135.                 $authToken = $this->userProvider->getAuthToken($credentials);
  137.                 if (!$authToken || !$this->isTokenValid($authToken)) {
  138.                     throw new CustomUserMessageAuthenticationException('Invalid authentication token');
  139.                 }
  141.                 return $authToken->getAuthUser();
  142.             })
  143.         );
  144.     }
  145.     /**
  146.      * Verifie la validite du token
  147.      */
  148.     public function isTokenValid($authToken): bool
  149.     {
  150.         return (time() - $authToken->getCreatedAt()->getTimestamp()) < self::TOKEN_VALIDITY_DURATION;
  151.     }
  153.     public function onAuthenticationFailure(Request $request, AuthenticationException $exception): ?Response
  154.     {
  155.         throw $exception;
  156.     }
  158.     public function onAuthenticationSuccess(Request $request, $token, string $providerKey): ?Response {
  159.         return null;
  160.     }
  162.     public function start(Request $request, AuthenticationException $authException = null): Response
  163.     {
  164.         return new JsonResponse([
  165.             'message' => 'Authentication Required',
  166.         ], Response::HTTP_UNAUTHORIZED);
  167.     }
  168. }