src/Handler/HttpRefererHandler.php line 23

Open in your IDE?
  1. <?php
  4. namespace App\Handler;
  6. use Symfony\Component\HttpFoundation\Request;
  7. use Symfony\Component\HttpFoundation\RequestStack;
  8. use Symfony\Component\HttpFoundation\Session\SessionInterface;
  10. class HttpRefererHandler
  11. {
  12.     public const HTTP_REFERER_SESSION_KEY = 'http-referer';
  14.     private RequestStack $requestStack;
  16.     public function __construct(RequestStack $requestStack)
  17.     {
  18.         $this->requestStack = $requestStack;
  19.     }
  21.     public function getHttpReferer(): ?string
  22.     {
  23.         return $this->getSession()->get(self::HTTP_REFERER_SESSION_KEY);
  24.     }
  26.     /**
  27.      * TODO: Pour que ce système fonctionne il est nécessaire de repasser sur tout les appels HTTP en JS pour ajouter
  28.      *  l'option 'X-Requested-With': 'XMLHttpRequest' dans le header. Sinon ces appels sont considérés comme "normaux"
  29.      *  et donc pris en compte par le traitement.
  30.      */
  31.     public function setHttpReferer(Request $request): void
  32.     {
  33.         if ($request->isXmlHttpRequest() || preg_match('/_profiler/', $request->getRequestUri())) {
  34.             return;
  35.         }
  37.         $serverBag = $request->server;
  38.         $baseUrl = $serverBag->get('REQUEST_SCHEME').'://'.$serverBag->get('SERVER_NAME');
  39.         $baseUrlForRegex = str_replace('/', '\/', $baseUrl);
  40.         $httpReferer = $serverBag->get('HTTP_REFERER');
  42.         if (!preg_match('/^'.$baseUrlForRegex.'/', $httpReferer)
  43.             || preg_match('/^'.$baseUrlForRegex.'\/connexion/', $httpReferer)
  44.         ) {
  45.             $httpReferer = $baseUrl;
  46.         }
  48.         if ($httpReferer !== $this->getHttpReferer()) {
  49.             $this->getSession()->set(self::HTTP_REFERER_SESSION_KEY, $httpReferer);
  50.         }
  51.     }
  53.     private function getSession(): SessionInterface
  54.     {
  55.         return $this->requestStack->getSession();
  56.     }
  57. }