vendor/symfony/security-http/EventListener/CsrfProtectionListener.php line 36

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file is part of the Symfony package.
  5.  *
  6.  * (c) Fabien Potencier <fabien@symfony.com>
  7.  *
  8.  * For the full copyright and license information, please view the LICENSE
  9.  * file that was distributed with this source code.
  10.  */
  12. namespace Symfony\Component\Security\Http\EventListener;
  14. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  15. use Symfony\Component\Security\Core\Exception\InvalidCsrfTokenException;
  16. use Symfony\Component\Security\Csrf\CsrfToken;
  17. use Symfony\Component\Security\Csrf\CsrfTokenManagerInterface;
  18. use Symfony\Component\Security\Http\Authenticator\Passport\Badge\CsrfTokenBadge;
  19. use Symfony\Component\Security\Http\Event\CheckPassportEvent;
  21. /**
  22.  * @author Wouter de Jong <wouter@wouterj.nl>
  23.  *
  24.  * @final
  25.  * @experimental in 5.2
  26.  */
  27. class CsrfProtectionListener implements EventSubscriberInterface
  28. {
  29.     private $csrfTokenManager;
  31.     public function __construct(CsrfTokenManagerInterface $csrfTokenManager)
  32.     {
  33.         $this->csrfTokenManager = $csrfTokenManager;
  34.     }
  36.     public function checkPassport(CheckPassportEvent $event): void
  37.     {
  38.         $passport = $event->getPassport();
  39.         if (!$passport->hasBadge(CsrfTokenBadge::class)) {
  40.             return;
  41.         }
  43.         /** @var CsrfTokenBadge $badge */
  44.         $badge = $passport->getBadge(CsrfTokenBadge::class);
  45.         if ($badge->isResolved()) {
  46.             return;
  47.         }
  49.         $csrfToken = new CsrfToken($badge->getCsrfTokenId(), $badge->getCsrfToken());
  51.         if (false === $this->csrfTokenManager->isTokenValid($csrfToken)) {
  52.             throw new InvalidCsrfTokenException('Invalid CSRF token.');
  53.         }
  55.         $badge->markResolved();
  56.     }
  58.     public static function getSubscribedEvents(): array
  59.     {
  60.         return [CheckPassportEvent::class => ['checkPassport', 512]];
  61.     }
  62. }