src/EventSubscriber/LogSystem/LogAccessDeniedSubscriber.php line 45

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. /**
  6.  * This file is part of Part-DB (https://github.com/Part-DB/Part-DB-symfony).
  7.  *
  8.  * Copyright (C) 2019 - 2020 Jan Böhmer (https://github.com/jbtronics)
  9.  *
  10.  * This program is free software: you can redistribute it and/or modify
  11.  * it under the terms of the GNU Affero General Public License as published
  12.  * by the Free Software Foundation, either version 3 of the License, or
  13.  * (at your option) any later version.
  14.  *
  15.  * This program is distributed in the hope that it will be useful,
  16.  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  17.  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  18.  * GNU Affero General Public License for more details.
  19.  *
  20.  * You should have received a copy of the GNU Affero General Public License
  21.  * along with this program.  If not, see <https://www.gnu.org/licenses/>.
  22.  */
  24. namespace App\EventSubscriber\LogSystem;
  26. use App\Entity\LogSystem\UserNotAllowedLogEntry;
  27. use App\Services\LogSystem\EventLogger;
  28. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  29. use Symfony\Component\HttpKernel\Event\ExceptionEvent;
  30. use Symfony\Component\HttpKernel\Exception\AccessDeniedHttpException;
  31. use Symfony\Component\Security\Core\Exception\AccessDeniedException;
  33. /**
  34.  * Write to event log when a user tries to access an forbidden page and recevies an 403 Access Denied message.
  35.  */
  36. class LogAccessDeniedSubscriber implements EventSubscriberInterface
  37. {
  38.     private $logger;
  40.     public function __construct(EventLogger $logger)
  41.     {
  42.         $this->logger = $logger;
  43.     }
  45.     public function onKernelException(ExceptionEvent $event): void
  46.     {
  47.         $throwable = $event->getThrowable();
  48.         if ($throwable instanceof AccessDeniedHttpException) {
  49.             $throwable = $throwable->getPrevious();
  50.         }
  51.         //Ignore everything except AccessDeniedExceptions
  52.         if (!$throwable instanceof AccessDeniedException) {
  53.             return;
  54.         }
  56.         $path = $event->getRequest()->getPathInfo();
  57.         $log_entry = new UserNotAllowedLogEntry($path);
  58.         $this->logger->logAndFlush($log_entry);
  59.     }
  61.     public static function getSubscribedEvents()
  62.     {
  63.         return ['kernel.exception' => 'onKernelException'];
  64.     }
  65. }