vendor/roothirsch/dam-bundle/Filter/FileAccessUserInjection.php line 68

Open in your IDE?
  1. <?php
  3. namespace Roothirsch\DamBundle\Filter;
  5. use ApiPlatform\Core\EventListener\EventPriorities;
  6. use Roothirsch\CoreBundle\Entity\User;
  7. use Doctrine\ORM\EntityManagerInterface;
  8. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  9. use Symfony\Component\HttpKernel\Event\RequestEvent;
  10. use Symfony\Component\HttpKernel\KernelEvents;
  11. use Symfony\Component\Routing\RouterInterface;
  12. use Symfony\Component\Security\Core\Authentication\Token\Storage\TokenStorageInterface;
  13. use TYPO3\CMS\Extbase\Object\ObjectManagerInterface;
  15. class FileAccessUserInjection implements EventSubscriberInterface
  16. {
  17.     /**
  18.      * @var ObjectManager
  19.      */
  20.     protected $entityManager;
  22.     /**
  23.      * @var RouterInterface
  24.      */
  25.     private $router;
  27.     /**
  28.      * @var TokenStorageInterface
  29.      */
  30.     private $tokenStorage;
  32.     public function __construct(
  33.         EntityManagerInterface $entityManager,
  34.         RouterInterface $router,
  35.         TokenStorageInterface $tokenStorage
  36.     ) {
  37.         $this->entityManager = $entityManager;
  38.         $this->router = $router;
  39.         $this->tokenStorage = $tokenStorage;
  40.     }
  42.     /**
  43.      * Returns an array of event names this subscriber wants to listen to.
  44.      *
  45.      * The array keys are event names and the value can be:
  46.      *
  47.      *  * The method name to call (priority defaults to 0)
  48.      *  * An array composed of the method name to call and the priority
  49.      *  * An array of arrays composed of the method names to call and respective
  50.      *    priorities, or 0 if unset
  51.      *
  52.      * For instance:
  53.      *
  54.      *  * array('eventName' => 'methodName')
  55.      *  * array('eventName' => array('methodName', $priority))
  56.      *  * array('eventName' => array(array('methodName1', $priority), array('methodName2')))
  57.      *
  58.      * @return array The event names to listen to
  59.      */
  60.     public static function getSubscribedEvents(): array
  61.     {
  62.         return [
  63.             KernelEvents::REQUEST => ['onKernelRequest', EventPriorities::PRE_READ],
  64.         ];
  66.     }
  68.     public function onKernelRequest(\Symfony\Component\HttpKernel\Event\RequestEvent $event)
  69.     {
  70.         if ($this->router->getContext()->getPathInfo() === '/login') {
  71.             return;
  72.         }
  74.         /** Blocking this filter on any request that is performing a persistent action */
  75.         if(in_array($event->getRequest()->getMethod(), ["PUT", "POST", "DELETE"] )){
  76.             return;
  77.         }
  79.         $filter = $this->entityManager->getFilters()->enable('file_access_filter');
  81.         if ($this->tokenStorage->getToken() && $this->tokenStorage->getToken()->getUser() instanceof User) {
  82.             $filter->setUser($this->tokenStorage->getToken()->getUser());
  83.         }
  84.     }
  85. }