src/EventSubscriber/PartnerAuthSubscriber.php line 42

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\EventSubscriber;
  7. use App\Helper\Partner\PartnerHelper;
  8. use Croisiland\CommonBundle\Entity\Partner\Partner;
  9. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  10. use Symfony\Component\HttpFoundation\RedirectResponse;
  11. use Symfony\Component\HttpFoundation\Session\SessionInterface;
  12. use Symfony\Component\HttpKernel\Event\RequestEvent;
  13. use Symfony\Component\HttpKernel\KernelEvents;
  14. use Symfony\Component\Routing\Generator\UrlGeneratorInterface;
  16. readonly class PartnerAuthSubscriber implements EventSubscriberInterface
  17. {
  18. // Liste des routes qui ne nécessitent PAS d'authentification partenaire
  19. private const array PUBLIC_ROUTES = [
  20. 'website_partner_auth.login',
  21. 'website_partner_auth.logout',
  22. '_wdt',
  23. '_profiler',
  24. '_preview_error',
  25. 'sulu_media.website',
  26. ];
  28. public function __construct(
  29. private PartnerHelper $partnerHelper,
  30. private SessionInterface $session,
  31. private UrlGeneratorInterface $urlGenerator,
  32. ) {}
  34. public static function getSubscribedEvents(): array
  35. {
  36. // Priorité légèrement inférieure au resolver pour être sûr que le partenaire est là
  37. return [
  38. KernelEvents::REQUEST => ['onKernelRequest', 10],
  39. ];
  40. }
  42. public function onKernelRequest(RequestEvent $event): void
  43. {
  44. if (!$event->isMainRequest()) {
  45. return;
  46. }
  48. $request = $event->getRequest();
  49. $routeName = $request->attributes->get('_route');
  51. // 1. Vérification immédiate : route publique ?
  52. if ($this->isPublicRoute($routeName)) {
  53. return;
  54. }
  56. // 2. Récupération du partenaire résolu par l'autre subscriber
  57. /** @var Partner|null $partner */
  58. $partner = $request->attributes->get('partner');
  60. // Si pas de partenaire (pas de sous-domaine ou sous-domaine inconnu), on ne fait rien
  61. // (Ou vous pouvez décider de rediriger vers une page 404/erreur ici)
  62. if ($partner === null) {
  63. return;
  64. }
  66. // 3. Vérification de la session
  67. $sessionKey = $this->partnerHelper->getPartnerSessionKey($partner);
  69. if (!$this->session->get($sessionKey, false) && $_ENV['APP_SERV_ENV'] !== 'dev') {
  70. // Redirection vers le login
  71. $loginUrl = $this->urlGenerator->generate('website_partner_auth.login', $request->query->all());
  73. $event->setResponse(new RedirectResponse($loginUrl));
  74. $event->stopPropagation();
  75. }
  76. }
  78. private function isPublicRoute(?string $routeName): bool
  79. {
  80. if ($routeName === null) {
  81. return false;
  82. }
  84. foreach (self::PUBLIC_ROUTES as $publicRoute) {
  85. // Utilisation de str_starts_with pour plus de clarté et de performance que fnmatch
  86. if (str_starts_with($routeName, $publicRoute)) {
  87. return true;
  88. }
  89. }
  91. return false;
  92. }
  93. }