vendor/pimcore/pimcore/bundles/AdminBundle/EventListener/CustomAdminEntryPointCheckListener.php line 54

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. /**
  6.  * Pimcore
  7.  *
  8.  * This source file is available under two different licenses:
  9.  * - GNU General Public License version 3 (GPLv3)
  10.  * - Pimcore Commercial License (PCL)
  11.  * Full copyright and license information is available in
  12.  * LICENSE.md which is distributed with this source code.
  13.  *
  14.  *  @copyright  Copyright (c) Pimcore GmbH (http://www.pimcore.org)
  15.  *  @license    http://www.pimcore.org/license     GPLv3 and PCL
  16.  */
  18. namespace Pimcore\Bundle\AdminBundle\EventListener;
  20. use Pimcore\Bundle\CoreBundle\EventListener\Traits\PimcoreContextAwareTrait;
  21. use Pimcore\Http\Request\Resolver\PimcoreContextResolver;
  22. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  23. use Symfony\Component\HttpKernel\Event\RequestEvent;
  24. use Symfony\Component\HttpKernel\Exception\NotFoundHttpException;
  25. use Symfony\Component\HttpKernel\KernelEvents;
  27. /**
  28.  * @internal
  29.  */
  30. class CustomAdminEntryPointCheckListener implements EventSubscriberInterface
  31. {
  32.     use PimcoreContextAwareTrait;
  34.     protected $customAdminPathIdentifier;
  36.     public function __construct(?string $customAdminPathIdentifier)
  37.     {
  38.         $this->customAdminPathIdentifier = $customAdminPathIdentifier;
  39.     }
  41.     /**
  42.      * {@inheritdoc}
  43.      */
  44.     public static function getSubscribedEvents(): array
  45.     {
  46.         return [
  47.             KernelEvents::REQUEST => ['onKernelRequest', 560],
  48.         ];
  49.     }
  51.     /**
  52.      * @param RequestEvent $event
  53.      */
  54.     public function onKernelRequest(RequestEvent $event)
  55.     {
  56.         $request = $event->getRequest();
  57.         if ($event->isMainRequest() && $this->customAdminPathIdentifier && $this->matchesPimcoreContext($request, PimcoreContextResolver::CONTEXT_ADMIN)) {
  58.             if ($this->customAdminPathIdentifier !== $request->cookies->get('pimcore_custom_admin')) {
  59.                 // display standard 404 error page, we don't expose that /admin exists but access is prohibited
  60.                 throw new NotFoundHttpException();
  61.             }
  62.         }
  63.     }
  64. }