src/EventListener/AccessDeniedListener.php line 51

Open in your IDE?
  1. <?php
  3. namespace App\EventListener;
  5. use Psr\Log\LoggerInterface;
  6. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  7. use Symfony\Component\HttpFoundation\Response;
  8. use Symfony\Component\HttpKernel\Event\ExceptionEvent;
  9. use Symfony\Component\HttpKernel\KernelEvents;
  10. use Symfony\Component\Security\Core\Authentication\Token\Storage\TokenStorageInterface;
  11. use Symfony\Component\Security\Core\Exception\AccessDeniedException;
  13. class AccessDeniedListener implements EventSubscriberInterface
  14. {
  15.     /**
  16.      * @var TokenStorageInterface
  17.      */
  18.     private $tokenStorage;
  20.     /**
  21.      * @var LoggerInterface
  22.      */
  23.     private $logger;
  25.     /**
  26.      * @param TokenStorageInterface $tokenStorage
  27.      * @param LoggerInterface $logger
  28.      */
  29.     public function __construct(TokenStorageInterface $tokenStorage, LoggerInterface $logger)
  30.     {
  31.         $this->tokenStorage = $tokenStorage;
  32.         $this->logger = $logger;
  33.     }
  35.     /**
  36.      * @return array[]
  37.      */
  38.     public static function getSubscribedEvents(): array
  39.     {
  40.         return [
  41.             // the priority must be greater than the Security HTTP
  42.             // ExceptionListener, to make sure it's called before
  43.             // the default exception listener
  44.             KernelEvents::EXCEPTION => ['onKernelException', 2],
  45.         ];
  46.     }
  48.     /**
  49.      * @param ExceptionEvent $event
  50.      */
  51.     public function onKernelException(ExceptionEvent $event): void
  52.     {
  53.         $exception = $event->getThrowable();
  54.         if (!$exception instanceof AccessDeniedException) {
  55.             return;
  56.         }
  58.         $token = $this->tokenStorage->getToken();
  59.         $user  = is_null($token) ? null : $token->getUser();
  60.         $userIdentifier  = is_null($user) ? '' : $user->getUserIdentifier();
  61.         $roles  = is_null($token) ? [] : $token->getRoleNames();
  63.         $this->logger->error('Accès denied.', [
  64.             'url' => $event->getRequest()->getPathInfo(),
  65.             'user' => $userIdentifier,
  66.             'isAuthenticated' => !is_null($user),
  67.             'roles' => $roles,
  68.         ]);
  69.     }
  70. }