src/Controller/OAuth2/LoginController.php line 58

Open in your IDE?
  1. <?php
  3. namespace App\Controller\OAuth2;
  5. use App\Entity\Core\OAuthAuthorizationCode;
  6. use App\Entity\Core\Users;
  7. use App\Services\Core\Core;
  8. use Doctrine\ORM\EntityManagerInterface;
  9. use Sensio\Bundle\FrameworkExtraBundle\Configuration\Cache;
  10. use Sensio\Bundle\FrameworkExtraBundle\Configuration\IsGranted;
  11. use Sensio\Bundle\FrameworkExtraBundle\Configuration\ParamConverter;
  12. use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
  13. use Symfony\Component\EventDispatcher\EventDispatcherInterface;
  14. use Symfony\Component\HttpFoundation\Cookie;
  15. use Symfony\Component\HttpFoundation\JsonResponse;
  16. use Symfony\Component\HttpFoundation\Request;
  17. use Symfony\Component\HttpFoundation\Response;
  18. use Symfony\Component\Routing\Annotation\Route;
  19. use Symfony\Component\Security\Core\Encoder\UserPasswordEncoderInterface;
  20. use Symfony\Component\Security\Http\Authentication\AuthenticationUtils;
  21. use Symfony\Component\HttpFoundation\RedirectResponse;
  23. class LoginController extends AbstractController
  24. {
  26.     private $authenticationUtils;
  27.     private $em;
  29.     public function __construct(AuthenticationUtils $authenticationUtils,
  30.                                 EntityManagerInterface $em
  31.     ) {
  32.         $this->authenticationUtils = $authenticationUtils;
  33.         $this->em = $em;
  34.     }
  36.     public function login(AuthenticationUtils $authenticationUtils, Request $request): Response
  37.     {
  38.         // Obtenir l'URL de callback depuis les paramètres de requête
  39.         $callbackUrl = $request->query->get('redirect_uri');
  40.         $client_id = $request->query->get('client_id');
  42.         // Si l'utilisateur est déjà authentifié, générer un code d'autorisation et rediriger vers l'URL de callback
  43.         if ($this->getUser()) {
  44.             // Générer un code d'autorisation (ou un token directement selon votre flux)
  45.             $authorizationCode = bin2hex(random_bytes(16)); // Par exemple, générer un code aléatoire
  47.             // Stocker le code d'autorisation avec les détails nécessaires (utilisateur, client, scopes, etc.)
  48.             // Vous devez implémenter cette logique pour sauvegarder le code dans votre base de données
  49.             $this->saveAuthorizationCode($authorizationCode, $this->getUser(), $callbackUrl);
  51.             // Ajouter le code d'autorisation à l'URL de redirection
  52.             $redirectUrl = sprintf('%s?code=%s&state=%s', $callbackUrl, $authorizationCode, $request->query->get('state'));
  54.             return new RedirectResponse($redirectUrl);
  55.         }
  57.         // Obtenir l'erreur de connexion s'il y en a une
  58.         $error = $authenticationUtils->getLastAuthenticationError();
  59.         $lastUsername = $authenticationUtils->getLastUsername();
  61.         return $this->render('security/login/oauth_login.html.twig', [
  62.             'last_username' => $lastUsername,
  63.             'error' => $error,
  64.             'callback_url' => $callbackUrl,
  65.             'client_id' => $client_id
  66.         ]);
  67.     }
  69.     /**
  70.      * Créer une nouvelle instance de l'entité AuthorizationCode
  71.      * @param string $code
  72.      * @param Users $user
  73.      * @param string $redirectUri
  74.      * @param array $scopes
  75.      * @return void
  76.      */
  77.     private function saveAuthorizationCode(string $code, Users $user, string $redirectUri, array $scopes = []): void
  78.     {
  79.         $authorizationCode = new OAuthAuthorizationCode();
  80.         $authorizationCode->setCode($code);
  81.         $authorizationCode->setUser($user);
  82.         $authorizationCode->setRedirectUri($redirectUri);
  83.         $authorizationCode->setScopes($scopes);
  84.         $authorizationCode->setExpiresAt(new \DateTime('+10 minutes')); // Le code expire dans 10 minutes
  85.         $this->em->persist($authorizationCode);
  86.         $this->em->flush();
  87.     }
  89.     public function logout(): void
  90.     {
  91.         throw new \Exception('This method can be blank - it will be intercepted by the logout key on your firewall');
  92.     }
  95. }