vendor/payum/payum/src/Payum/Core/Bridge/Symfony/Security/HttpRequestVerifier.php line 49

Open in your IDE?
  1. <?php
  2. namespace Payum\Core\Bridge\Symfony\Security;
  4. use Payum\Core\Exception\InvalidArgumentException;
  5. use Payum\Core\Security\HttpRequestVerifierInterface;
  6. use Payum\Core\Security\TokenInterface;
  7. use Payum\Core\Security\Util\RequestTokenVerifier;
  8. use Payum\Core\Storage\StorageInterface;
  9. use Symfony\Component\HttpKernel\Exception\HttpException;
  10. use Symfony\Component\HttpKernel\Exception\NotFoundHttpException;
  11. use Symfony\Component\HttpFoundation\Request;
  13. class HttpRequestVerifier implements HttpRequestVerifierInterface
  14. {
  15.     /**
  16.      * @var \Payum\Core\Storage\StorageInterface
  17.      */
  18.     protected $tokenStorage;
  20.     /**
  21.      * @param StorageInterface $tokenStorage
  22.      */
  23.     public function __construct(StorageInterface $tokenStorage)
  24.     {
  25.         $this->tokenStorage = $tokenStorage;
  26.     }
  28.     /**
  29.      * {@inheritDoc}
  30.      */
  31.     public function verify($httpRequest)
  32.     {
  33.         if (false == $httpRequest instanceof Request) {
  34.             throw new InvalidArgumentException(sprintf(
  35.                 'Invalid request given. Expected %s but it is %s',
  36.                 'Symfony\Component\HttpFoundation\Request',
  37.                 is_object($httpRequest) ? get_class($httpRequest) : gettype($httpRequest)
  38.             ));
  39.         }
  41.         if (false === $hash = $httpRequest->attributes->get('payum_token', $httpRequest->get('payum_token', false))) {
  42.             throw new NotFoundHttpException('Token parameter not set in request');
  43.         }
  45.         if ($hash instanceof TokenInterface) {
  46.             $token = $hash;
  47.         } else {
  48.             if (false == $token = $this->tokenStorage->find($hash)) {
  49.                 throw new NotFoundHttpException(sprintf('A token with hash `%s` could not be found.', $hash));
  50.             }
  52.             if (!RequestTokenVerifier::isValid($httpRequest->getUri(), $token->getTargetUrl())) {
  53.                 throw new HttpException(400, sprintf('The current url %s not match target url %s set in the token.', $httpRequest->getUri(), $token->getTargetUrl()));
  54.             }
  55.         }
  57.         return $token;
  58.     }
  60.     /**
  61.      * {@inheritDoc}
  62.      */
  63.     public function invalidate(TokenInterface $token)
  64.     {
  65.         $this->tokenStorage->delete($token);
  66.     }
  67. }