src/Controller/Security/SecurityController.php line 39

Open in your IDE?
  1. <?php
  2. /**
  3.  * src/Controller/Security/SecurityController.php
  4.  * Contrôleur de sécurité des connexions.
  5.  * 
  6.  * @author Jean-François Brisse <jeff@bvb-software.fr>
  7.  * @version 1.0.0
  8.  */
  10. namespace App\Controller\Security;
  12. use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
  13. use Symfony\Component\HttpFoundation\Request;
  14. use Symfony\Component\HttpFoundation\RequestStack;
  15. use Symfony\Component\HttpFoundation\Response;
  16. use Symfony\Component\Security\Http\Authentication\AuthenticationUtils;
  18. class SecurityController extends AbstractController {
  20.     private $_requestStack;
  21.     
  22.     /**
  23.      * Attribution des valeurs par défaut lors de la construction.
  24.      * 
  25.      * @param RequestStack $requestStack Stack de la requête.
  26.      */
  27.     public function __construct(
  28.         RequestStack $requestStack
  29.     ) {
  30.         $this->_requestStack = $requestStack;
  31.     }
  32.     
  33.     
  34.     /**
  35.      * Connexion d'un utilisateur sans passer par le lanceur Java.
  36.      * 
  37.      * @return Response
  38.      */
  39.     public function connect(): Response
  40.     {
  41.         return $this->render('security/connect.html.twig');
  42.     }
  44.     /**
  45.      * Connexion à modifier avec la gestion des utlilisateurs.
  46.      * 
  47.      * @param Request $request Requête HTTP.
  48.      * @param AuthenticationUtils $helper Utilitaires d'authentification.
  49.      */
  50.     public function connect2FA(
  51.         Request $request,
  52.         AuthenticationUtils $helper
  53.     )
  54.     {
  55.         // Affichage de la page de login pour les administrateurs.
  56.         $codeSoc = $this->getParameter('code_soc');
  57.         $appServer = $this->getParameter('app_server');
  58.         $safeKey = $this->getParameter('safe_key');
  59.         $keyAdmin = ($appServer == "staging") ? $codeSoc . ucfirst($appServer) : $codeSoc;
  60.         $cleanEncrypt = str_replace('+', '$', $this->encrypt($keyAdmin . "SuperAdmin" . $safeKey));
  61.         
  62.         if (array_key_exists($cleanEncrypt,$_GET)) {
  63.             return $this->render('security/login.html.twig', [
  64.                 'last_username' => $helper->getLastUsername(),
  65.                 'error' => $helper->getLastAuthenticationError()
  66.             ]);
  67.         }
  69.         // Redirection vers la page de sécurité si les clés secrète et de validation ne sont pas présentes.
  70.         if (!array_key_exists("secretKey",$_GET) && !array_key_exists("validator",$_GET)) {
  71.             return $this->redirectToRoute('security_login');
  72.         }
  74.         // Validation des clés secrète et de validation.
  75.         try {
  76.             $secretKeyGet = str_replace(' ','+',str_replace('~','/',$request->get("secretKey")));
  77.             $validatorGet =  str_replace(' ','+',str_replace('~','/',$request->get("validator")));
  79.             // Initialisation des varaiables de session.
  80.             $session = $this->_requestStack->getSession();
  81.             $session->set('secretKey', $secretKeyGet);
  82.             $session->set('validate', $validatorGet);
  83.             
  84.             // Contrôle de l'accès.
  85.             return $this->redirectToRoute('security_check_secret');
  87.         // Redirection vers la page de sécurité en cas de problème.
  88.         } catch (\Exception $e) {
  89.             return $this->redirectToRoute('security_login');
  90.         }
  91.     }
  93.     /**
  94.      * Déconnexion d'un utilisateur.
  95.      * 
  96.      * @return Response
  97.      */
  98.     public function disconnect(): Response
  99.     {
  100.         return $this->render('security/logout.html.twig');
  101.     }
  103.     /**
  104.      * Cryptage d'une chaîne de caractère.
  105.      *
  106.      * @param string $stringToEncrypt La chaîne à crypter.
  107.      * @return string La chaîne cryptée.
  108.      */
  109.     private function encrypt(
  110.         $stringToEncrypt
  111.     ): string
  112.     {
  113.         $encMethod = $this->getParameter('bdd_enc_method');
  114.         $pubKey = $this->getParameter('bdd_pub_key');
  115.         
  116.         $encryptedString = openssl_encrypt($stringToEncrypt, $encMethod, $pubKey);
  117.         return str_replace('=','',$encryptedString);
  118.     }
  120.     /**
  121.      * Connexion d'un utilisateur.
  122.      * 
  123.      * @param AuthenticationUtils $helper Utilitaires d'authentification.
  124.      * @return Response
  125.      */
  126.     public function login(
  127.         AuthenticationUtils $helper
  128.     ): Response
  129.     {
  130.         return $this->render('security/login.html.twig', [
  131.             'last_username' => $helper->getLastUsername(),
  132.             'error' => $helper->getLastAuthenticationError()
  133.         ]);
  134.     }
  136.     /**
  137.      * Message suite à un problème d'identifiants.
  138.      * 
  139.      * @return Response
  140.      */
  141.     public function loginFailure(): Response
  142.     {
  143.         return $this->render('security/failure.html.twig');
  144.     }
  146.     /**
  147.      * Déconnexion d'un utilisateur.
  148.      * Mais celle ci ne doit jamais être executé car symfony l'interceptera avant.
  149.      * 
  150.      * @return void
  151.      */
  152.     public function logout(): void
  153.     {
  154.         throw new \Exception('This should never be reached!');
  155.     }
  157. }