src/EventSubscriber/AdminAuthSubscriber.php line 23

Open in your IDE?
  1. <?php
  2. /**
  3.  * User: Quentin
  4.  * Date: 20/10/2018
  5.  * Time: 19:09
  6.  */
  8. namespace App\EventSubscriber;
  10. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  11. use Symfony\Component\HttpKernel\Event\RequestEvent;
  12. use Symfony\Component\HttpKernel\KernelEvents;
  13. use function Symfony\Component\String\s;
  15. class AdminAuthSubscriber implements EventSubscriberInterface {
  17.     public static function getSubscribedEvents() {
  18.         return array(
  19.             KernelEvents::REQUEST => 'onKernelRequest',
  20.         );
  21.     }
  23.     public function onKernelRequest(RequestEvent $e) {
  24.         if (!s($e->getRequest()->getPathInfo())->startsWith('/admin')) {
  25.             return;
  26.         }
  28.         $authUser = 'adminsh';
  29.         $authPassword = 'Redact!onSH2021';
  31.         /** @see http://php.net/manual/fr/features.http-auth.php#73386 */
  33.         $valid_passwords = array($authUser => $authPassword);
  34.         $valid_users = array_keys($valid_passwords);
  36.         $user = $_SERVER['PHP_AUTH_USER'] ?? null;
  37.         $pass = $_SERVER['PHP_AUTH_PW'] ?? null;
  39.         $validated = (in_array($user, $valid_users)) && ($pass == $valid_passwords[$user]);
  41.         if (!$validated) {
  42.             header('WWW-Authenticate: Basic realm="Admin"');
  43.             header('HTTP/1.0 401 Unauthorized');
  44.             die ("Not authorized");
  45.         }
  47.     }
  49. }