vendor/emprel/login-bundle/Security/Voter/ResourceVoter.php line 21

Open in your IDE?
  1. <?php
  3. /*
  4.  * Este arquivo é parte do package Login Bundle.
  5.  *
  6.  * (c) Laino Santos <lainosantos@recife.pe.gov.br>
  7.  *
  8.  * Para informações completas sobre copyright e licença, por favor ver o
  9.  * arquivo LICENCE distribuído juntamente com este código.
  10.  */
  12. namespace Emprel\Login\Bundle\Security\Voter;
  14. use Emprel\OpenIdUmaClient\Exceptions\NotAuthorizedException;
  15. use Emprel\OpenIdUmaClient\Uma\Representation\ResourceRepresentation;
  16. use Emprel\Login\Bundle\Security\User\LoginUser;
  17. use Emprel\Login\Bundle\Security\Voter\Exception\ResourceNotFoundException;
  18. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  19. use Symfony\Component\Security\Core\Authorization\Voter\VoterInterface;
  21. class ResourceVoter implements VoterInterface
  22. {
  23.     /**
  24.      * @var array
  25.      */
  26.     protected static $cache = [];
  28.     public function vote(TokenInterface $token, $subject, array $attributes)
  29.     {
  30.         if (!$token->getUser() instanceof LoginUser || !$subject instanceof ResourceVoterSubject) {
  31.             return self::ACCESS_ABSTAIN;
  32.         } elseif (($resource = $this->getResource($token, $subject)) === null) {
  33.             return self::ACCESS_DENIED;
  34.         } elseif (!$this->supports($token, $subject, $attributes, $resource)) {
  35.             return self::ACCESS_ABSTAIN;
  36.         }
  38.         if ($this->voteOnResource($token, $subject, $attributes, $resource)) {
  39.             return self::ACCESS_GRANTED;
  40.         } else {
  41.             return self::ACCESS_DENIED;
  42.         }
  43.     }
  45.     protected function getResource(TokenInterface $token, ResourceVoterSubject $subject): ResourceRepresentation
  46.     {
  47.         $cacheKey = md5($subject->getId() . ':' . $subject->getLocalId() . ':' . $subject->getUri() . ':' . $subject->getType());
  49.         if (!$subject->isAllowCache() || !isset(static::$cache[$cacheKey])) {
  50.             $resources = $subject->getUmaClient()->getResources(
  51.                 true, $subject->getId(), $subject->getLocalId(), $subject->getUri(), null, $subject->getType()
  52.             );
  54.             static::$cache[$cacheKey] = $resources;
  55.         } else {
  56.             $resources = static::$cache[$cacheKey];
  57.         }
  59.         if (count($resources) !== 1) {
  60.             throw new ResourceNotFoundException();
  61.         }
  63.         return $resources[0];
  64.     }
  66.     protected function supports(TokenInterface $token, ResourceVoterSubject $subject, $scopes, ResourceRepresentation $resource): bool
  67.     {
  68.         return true;
  69.     }
  71.     protected function voteOnResource(TokenInterface $token, ResourceVoterSubject $subject, $scopes, ResourceRepresentation $resource): bool
  72.     {
  73.         $context = $subject->getPolicyContext();
  75.         array_multisort($context);
  76.         array_multisort($scopes);
  78.         $cacheKey = md5(serialize($context));
  80.         try {
  81.             if (!$subject->isAllowCache() || !isset(static::$cache[$cacheKey])) {
  82.                 $permissions = $subject->getUmaClient()->getPermissions($token->getUser()->getTokenWrapper()->getAccessToken(), $context);
  84.                 static::$cache[$cacheKey] = $permissions;
  85.             } else {
  86.                 $permissions = static::$cache[$cacheKey];
  87.             }
  89.         } catch (NotAuthorizedException $exception) {
  90.             static::$cache[$cacheKey] = false;
  92.             return false;
  93.         }
  95.         if ($permissions === false) {
  96.             return false;
  97.         }
  99.         foreach ($permissions as $permission) {
  100.             if ($permission->resourceId === $resource->id) {
  101.                 foreach ($scopes as $scope) {
  102.                     if ($scope !== null && in_array($scope, $permission->scopes)) {
  103.                         return true;
  104.                     }
  105.                 }
  107.                 // Decisão unânime faz com que as chamadas com atributos vazios não chegem ao voter, por isso passar null
  108.                 return empty($scopes) || (count($scopes) === 1 && $scopes[0] === null);
  109.             }
  110.         }
  112.         return false;
  113.     }
  114.     
  115.     public static function clearCache(): void {
  116.         static::$cache = [];
  117.     }
  118. }