src/Listener/AccessListener.php line 34

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file is part of the Novo SGA project.
  5.  *
  6.  * (c) Rogerio Lino <rogeriolino@gmail.com>
  7.  *
  8.  * For the full copyright and license information, please view the LICENSE
  9.  * file that was distributed with this source code.
  10.  */
  12. namespace App\Listener;
  14. use App\Repository\ORM\UsuarioRepository;
  15. use Symfony\Component\HttpFoundation\RedirectResponse;
  16. use Symfony\Component\HttpKernel\Event\RequestEvent;
  17. use Symfony\Component\HttpKernel\HttpKernelInterface;
  18. use Symfony\Component\Security\Core\Authorization\AuthorizationCheckerInterface;
  20. /**
  21.  * AccessListener
  22.  *
  23.  * @author Rogerio Lino <rogeriolino@gmail.com>
  24.  */
  25. class AccessListener extends AppListener
  26. {
  27.     private $authChecker;
  28.     
  29.     public function __construct(AuthorizationCheckerInterface $authChecker)
  30.     {
  31.         $this->authChecker = $authChecker;
  32.     }
  33.     
  34.     public function onKernelRequest(RequestEvent $event)
  35.     {
  36.         if (HttpKernelInterface::MASTER_REQUEST !== $event->getRequestType()) {
  37.             return;
  38.         }
  39.         
  40.         $request  = $event->getRequest();
  41.         $isApi    = $this->isApiRequest($request);
  42.         $isAdmin  = $this->isAdminRequest($request);
  43.         $isModule = $this->isModuleRequest($request);
  44.         
  45.         
  46.         if ($isApi) {
  47.             return;
  48.         }
  50.         if ($isAdmin) {
  51.             $isUserAdmin = $this->authChecker->isGranted('ROLE_ADMIN');
  52.             if (!$isUserAdmin) {
  53.                 $response = new RedirectResponse("/");
  54.                 $event->setResponse($response);
  55.                 return;
  56.             }
  57.         }
  59.         if ($isModule !== false) {
  60.             $role = UsuarioRepository::roleName($isModule);
  61.             $isUserModule = $this->authChecker->isGranted($role);
  62.             $isUserAdmin = $this->authChecker->isGranted('ROLE_ADMIN');
  63.             if (!$isUserAdmin && !$isUserModule) {
  64.                 $response = new RedirectResponse("/");
  65.                 $event->setResponse($response);
  66.             }
  67.         }
  68.     }
  69. }