vendor/pimcore/pimcore/bundles/AdminBundle/Security/Authenticator/AdminSessionAuthenticator.php line 32

Open in your IDE?
  1. <?php
  3. /**
  4.  * Pimcore
  5.  *
  6.  * This source file is available under two different licenses:
  7.  * - GNU General Public License version 3 (GPLv3)
  8.  * - Pimcore Commercial License (PCL)
  9.  * Full copyright and license information is available in
  10.  * LICENSE.md which is distributed with this source code.
  11.  *
  12.  *  @copyright  Copyright (c) Pimcore GmbH (http://www.pimcore.org)
  13.  *  @license    http://www.pimcore.org/license     GPLv3 and PCL
  14.  */
  16. namespace Pimcore\Bundle\AdminBundle\Security\Authenticator;
  18. use Pimcore\Model\User;
  19. use Pimcore\Model\User as UserModel;
  20. use Pimcore\Tool\Authentication;
  21. use Pimcore\Tool\Session;
  22. use Symfony\Component\HttpFoundation\Request;
  23. use Symfony\Component\Security\Core\Exception\AuthenticationException;
  24. use Symfony\Component\Security\Http\Authenticator\Passport\Badge\PreAuthenticatedUserBadge;
  25. use Symfony\Component\Security\Http\Authenticator\Passport\Badge\UserBadge;
  26. use Symfony\Component\Security\Http\Authenticator\Passport\Passport;
  27. use Symfony\Component\Security\Http\Authenticator\Passport\SelfValidatingPassport;
  29. /**
  30.  * @internal
  31.  */
  32. class AdminSessionAuthenticator extends AdminAbstractAuthenticator
  33. {
  34.     /**
  35.      * @var User|null
  36.      */
  37.     protected ?User $user;
  39.     /**
  40.      * {@inheritdoc}
  41.      */
  42.     public function supports(Request $request): ?bool
  43.     {
  44.         $this->user = Authentication::authenticateSession($request);
  46.         return (bool) $this->user;
  47.     }
  49.     /**
  50.      * {@inheritdoc}
  51.      */
  52.     public function authenticate(Request $request): Passport
  53.     {
  54.         if (!$this->user instanceof UserModel) {
  55.             throw new AuthenticationException('Invalid User!');
  56.         }
  58.         $session = Session::getReadOnly();
  59.         if ($session->has('2fa_required') && $session->get('2fa_required') === true) {
  60.             $this->twoFactorRequired = true;
  61.         }
  63.         $badges = [
  64.             new PreAuthenticatedUserBadge(),
  65.         ];
  67.         return new SelfValidatingPassport(
  68.             new UserBadge($this->user->getUsername()),
  69.             $badges
  70.         );
  71.     }
  72. }