vendor/nelmio/security-bundle/EventListener/ClickjackingListener.php line 40

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file is part of the Nelmio SecurityBundle.
  5.  *
  6.  * (c) Nelmio <hello@nelm.io>
  7.  *
  8.  * For the full copyright and license information, please view the LICENSE
  9.  * file that was distributed with this source code.
  10.  */
  12. namespace Nelmio\SecurityBundle\EventListener;
  14. use Symfony\Component\HttpKernel\Event\FilterResponseEvent;
  15. use Symfony\Component\HttpKernel\Event\ResponseEvent;
  16. use Symfony\Component\HttpKernel\HttpKernelInterface;
  17. use Symfony\Component\HttpKernel\KernelEvents;
  19. /**
  20.  * @final
  21.  */
  22. class ClickjackingListener extends AbstractContentTypeRestrictableListener
  23. {
  24.     private $paths;
  26.     public function __construct(array $paths, array $contentTypes = array())
  27.     {
  28.         parent::__construct($contentTypes);
  29.         $this->paths = $paths;
  30.     }
  32.     public static function getSubscribedEvents()
  33.     {
  34.         return array(KernelEvents::RESPONSE => 'onKernelResponse');
  35.     }
  37.     /**
  38.      * @param FilterResponseEvent|ResponseEvent $e
  39.      */
  40.     public function onKernelResponse($e)
  41.     {
  42.         // Compatibility with Symfony < 5 and Symfony >=5
  43.         if (!$e instanceof FilterResponseEvent && !$e instanceof ResponseEvent) {
  44.             throw new \InvalidArgumentException(\sprintf('Expected instance of type %s, %s given', \class_exists(ResponseEvent::class) ? ResponseEvent::class : FilterResponseEvent::class, \is_object($e) ? \get_class($e) : \gettype($e)));
  45.         }
  47.         if (HttpKernelInterface::MASTER_REQUEST !== $e->getRequestType()) {
  48.             return;
  49.         }
  51.         if (!$this->isContentTypeValid($e->getResponse())) {
  52.             return;
  53.         }
  55.         $response = $e->getResponse();
  57.         if ($response->isRedirection()) {
  58.             return;
  59.         }
  61.         $currentPath = $e->getRequest()->getRequestUri() ?: '/';
  63.         foreach ($this->paths as $path => $options) {
  64.             if (preg_match('{'.$path.'}i', $currentPath)) {
  65.                 if ('ALLOW' === $options['header']) {
  66.                     $response->headers->remove('X-Frame-Options');
  67.                 } else {
  68.                     $response->headers->set('X-Frame-Options', $options['header']);
  69.                 }
  71.                 return;
  72.             }
  73.         }
  74.     }
  75. }