src/Platform/ControlPanelBundle/Listeners/RequestListener.php line 41

Open in your IDE?
  1. <?php
  3. namespace Platform\ControlPanelBundle\Listeners;
  5. use Cms\CoreBundle\Service\ContextManager;
  6. use Platform\ControlPanelBundle\Controller\ContractorController;
  7. use Platform\ControlPanelBundle\Controller\DashboardController;
  8. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  9. use Symfony\Component\HttpKernel\Event\ControllerEvent;
  10. use Symfony\Component\HttpKernel\Exception\NotFoundHttpException;
  11. use Symfony\Component\HttpKernel\KernelEvents;
  13. final class RequestListener implements EventSubscriberInterface
  14. {
  15.     /**
  16.      * @var ContextManager
  17.      */
  18.     private $cm;
  20.     /**
  21.      * @param ContextManager $cm
  22.      */
  23.     public function __construct(ContextManager $cm)
  24.     {
  25.         $this->cm = $cm;
  26.     }
  28.     /**
  29.      * {@inheritdoc}
  30.      */
  31.     public static function getSubscribedEvents(): array
  32.     {
  33.         return [
  34.             KernelEvents::CONTROLLER => ['controlPanelCheck'],
  35.         ];
  36.     }
  38.     /**
  39.      * @param ControllerEvent $event
  40.      */
  41.     public function controlPanelCheck(ControllerEvent $event)
  42.     {
  43.         // get the controller
  44.         $controller = $event->getController();
  46.         // should be an array of object then method call
  47.         if (is_array($controller) && $controller[0] instanceof DashboardController) {
  48.             // if we are not internal, throw 404
  49.             // IMPORTANT: we must check the authenticated account, otherwise there may be issues with impersonation
  50.             $account = $this->cm->getGlobalContext()->getAuthenticatedAccount();
  51.             if (empty($account) || ! $account->isInternal()) {
  52.                 $event->setController(function () {
  53.                     throw new NotFoundHttpException();
  54.                 });
  55.             }
  56.         }
  58.         // should be an array of object then method call
  59.         if (is_array($controller) && $controller[0] instanceof ContractorController) {
  60.             // if we are not internal, throw 404
  61.             // IMPORTANT: we must check the authenticated account, otherwise there may be issues with impersonation
  62.             $account = $this->cm->getGlobalContext()->getAuthenticatedAccount();
  63.             if (empty($account) || ! $account->isContractor()) {
  64.                 $event->setController(function () {
  65.                     throw new NotFoundHttpException();
  66.                 });
  67.             }
  68.         }
  69.     }
  70. }