src/Security/ApiKeyAuthenticator.php line 62

  1. <?php
  3. namespace App\Security;
  5. use App\Entity\User;
  6. use App\Security\Providers\UserProvider;
  7. use Symfony\Component\HttpFoundation\JsonResponse;
  8. use Symfony\Component\HttpFoundation\Request;
  9. use Symfony\Component\HttpFoundation\Response;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Core\Exception\AuthenticationException;
  12. use Symfony\Component\Security\Core\Exception\CustomUserMessageAuthenticationException;
  13. use Symfony\Component\Security\Http\Authenticator\AbstractAuthenticator;
  14. use Symfony\Component\Security\Http\Authenticator\Passport\Badge\UserBadge;
  15. use Symfony\Component\Security\Http\Authenticator\Passport\Badge\PreAuthenticatedUserBadge;
  16. use Symfony\Component\Security\Http\Authenticator\Passport\Passport;
  17. use Symfony\Component\Security\Http\Authenticator\Passport\SelfValidatingPassport;
  18. use Symfony\Component\Security\Core\Exception\UsernameNotFoundException;
  19. use League\OAuth2\Server\CryptKey;
  20. use League\OAuth2\Server\CryptTrait;
  21. use League\OAuth2\Server\Exception\OAuthServerException;
  22. use League\OAuth2\Server\Repositories\AccessTokenRepositoryInterface;
  23. use DateTimeZone;
  24. use Lcobucci\Clock\SystemClock;
  25. use Lcobucci\JWT\Configuration;
  26. use Lcobucci\JWT\Signer\Key\InMemory;
  27. use Lcobucci\JWT\Signer\Rsa\Sha256;
  28. use Lcobucci\JWT\Validation\Constraint\SignedWith;
  29. use Lcobucci\JWT\Validation\Constraint\StrictValidAt;
  30. use Lcobucci\JWT\Validation\Constraint\ValidAt;
  31. use Lcobucci\JWT\Validation\RequiredConstraintsViolated;
  32. use Psr\Http\Message\ServerRequestInterface;
  33. use Symfony\Component\HttpFoundation\RequestStack;
  34. use Symfony\Component\HttpFoundation\Session\Session;
  36. class ApiKeyAuthenticator extends AbstractAuthenticator
  37. {
  38.     use CryptTrait;
  39.     public const PREFIX = 'Bearer ';
  41.     private UserProvider $userProvider;
  43.     /** @var RequestStack */
  44.     private RequestStack $requestStack;
  47.     /** @var ?string */
  48.     protected $accessToken;
  50.     /**
  51.      * @param AccessTokenRepositoryInterface $accessTokenRepository
  52.      * @param RequestStack $requestStack
  53.      * @param UserProvider $userProvider
  54.      *
  55.      */
  56.     public function __construct(AccessTokenRepositoryInterface $accessTokenRepository, RequestStack $requestStack, UserProvider $userProvider)
  57.     {
  58.         $this->requestStack = $requestStack;
  59.         $this->userProvider = $userProvider;
  60.         /** @var Session $session */
  61.         $session = $this->requestStack->getSession();
  62.         $this->accessToken = $session->get('accessToken');
  63.     }
  65.     public function supports(Request $request): ?bool
  66.     {
  67.         return null !== $this->accessToken;
  68.     }
  71.     public function authenticate(Request $request): Passport
  72.     {
  73.         /** @var Session $session */
  74.         $session = $this->requestStack->getSession();
  75.         $accessToken = $session->get('accessToken');
  78.         return new SelfValidatingPassport(
  79.             new UserBadge($accessToken, function () use ($accessToken) {
  80.                 return $this->userProvider->loadUserByAccessToken($accessToken);
  81.             })
  82.         );
  83.     }
  85.     public function onAuthenticationSuccess(Request $request, TokenInterface $token, string $firewallName): ?Response
  86.     {
  87.         // on success, let the request continue
  88.         return null;
  89.     }
  91.     public function onAuthenticationFailure(Request $request, AuthenticationException $exception): ?Response
  92.     {
  93.         $data = [
  94.             // you may want to customize or obfuscate the message first
  95.             'message' => strtr($exception->getMessageKey(), $exception->getMessageData())
  97.             // or to translate this message
  98.             // $this->translator->trans($exception->getMessageKey(), $exception->getMessageData())
  99.         ];
  101.         return new JsonResponse($data, Response::HTTP_UNAUTHORIZED);
  102.     }
  103. }