src/Security/CasAuthenticator.php line 17

Open in your IDE?
  1. <?php
  2. namespace App\Security;
  4. use Symfony\Component\HttpFoundation\RedirectResponse;
  5. use Symfony\Component\HttpFoundation\Request;
  6. use Symfony\Component\HttpFoundation\Response;
  7. use Symfony\Component\HttpClient\HttpClient;
  8. use Symfony\Component\Security\Core\Exception\AuthenticationException;
  9. use Symfony\Component\Security\Core\Exception\CustomUserMessageAuthenticationException;
  10. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  11. use Symfony\Component\Security\Http\Authenticator\AbstractAuthenticator;
  12. use Symfony\Component\Security\Http\Authenticator\Passport\Badge\UserBadge;
  13. use Symfony\Component\Security\Http\Authenticator\Passport\Passport;
  14. use Symfony\Component\Security\Http\Authenticator\Passport\SelfValidatingPassport;
  15. use Symfony\Component\Security\Http\EntryPoint\AuthenticationEntryPointInterface;
  17. class CasAuthenticator extends AbstractAuthenticator implements AuthenticationEntryPointInterface
  18. {
  20.     protected $userProvider;
  22.     protected $casUrl;
  24.     public function __construct(CasUserProvider $userProvider, string $casUrl)
  25.     {
  26.         $this->userProvider = $userProvider;
  27.         $this->casUrl = $casUrl;
  28.     }
  30.     public function supports(Request $request): bool
  31.     {
  32.         return (bool) $request->get('ticket');
  33.     }
  35.     public function authenticate(Request $request): Passport
  36.     {
  37.         $url = $this->casUrl . 'serviceValidate?ticket=' . $request->get('ticket') . '&service=' . urlencode($this->removeCasTicket($request->getUri()));
  38.         $client = HttpClient::create();
  39.         $response = $client->request('GET', $url);
  40.         $string = $response->getContent();
  41.         $xml = new \SimpleXMLElement($string, 0, false, 'cas', true);
  42.         if (isset($xml->authenticationSuccess)) {
  43.             $data = (array) $xml->authenticationSuccess;
  44.             $username = $data['user'];
  45.             $user = $this->userProvider->loadUserByIdentifier($username);
  46.             return new SelfValidatingPassport(new UserBadge($user->getUserIdentifier()));
  47.         } else {
  48.             throw new CustomUserMessageAuthenticationException('Ticket not recognized');
  49.         }
  50.     }
  52.     public function onAuthenticationSuccess(Request $request, TokenInterface $token, string $firewallName): ?Response
  53.     {
  54.         return null;
  55.     }
  57.     public function onAuthenticationFailure(Request $request, AuthenticationException $exception): Response
  58.     {
  59.         $message = strtr($exception->getMessageKey(), $exception->getMessageData());
  60.         return new Response($message, Response::HTTP_FORBIDDEN);
  61.     }
  63.     public function start(Request $request, AuthenticationException $authException = null): Response
  64.     {
  65.         return new RedirectResponse($this->casUrl . 'login?service=' . urlencode($request->getUri()));
  66.     }
  68.     protected function removeCasTicket(string $uri): string
  69.     {
  70.         $parsed_url = parse_url($uri);
  71.         if (empty($parsed_url['query'])) {
  72.             return $uri;
  73.         }
  74.         parse_str($parsed_url['query'], $query_params);
  75.         if (! isset($query_params['ticket'])) {
  76.             return $uri;
  77.         }
  78.         unset($query_params['ticket']);
  79.         if (empty($query_params)) {
  80.             unset($parsed_url['query']);
  81.         } else {
  82.             $parsed_url['query'] = http_build_query($query_params);
  83.         }
  84.         $scheme = isset($parsed_url['scheme']) ? $parsed_url['scheme'] . '://' : '';
  85.         $host = isset($parsed_url['host']) ? $parsed_url['host'] : '';
  86.         $port = isset($parsed_url['port']) ? ':' . $parsed_url['port'] : '';
  87.         $user = isset($parsed_url['user']) ? $parsed_url['user'] : '';
  88.         $pass = isset($parsed_url['pass']) ? ':' . $parsed_url['pass'] : '';
  89.         $pass = ($user || $pass) ? "$pass@" : '';
  90.         $path = isset($parsed_url['path']) ? $parsed_url['path'] : '';
  91.         $query = isset($parsed_url['query']) ? '?' . $parsed_url['query'] : '';
  92.         $fragment = isset($parsed_url['fragment']) ? '#' . $parsed_url['fragment'] : '';
  94.         return "$scheme$user$pass$host$port$path$query$fragment";
  95.     }
  96. }