src/EventSubscriber/ApiRequestSubscriber.php line 13

  1. <?php
  3. // src/EventSubscriber/ApiRequestSubscriber.php
  5. namespace App\EventSubscriber;
  7. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  8. use Symfony\Component\HttpFoundation\Response;
  9. use Symfony\Component\HttpKernel\Event\RequestEvent;
  11. class ApiRequestSubscriber implements EventSubscriberInterface
  12. {
  13.     public function onKernelRequest(RequestEvent $event): void
  14.     {
  15.         $request = $event->getRequest();
  16.         $route = $request->attributes->get('_route');
  18.         // Čitanje vrijednosti iz env datoteke
  19.         $allowedDomainsEnv = $_ENV["ALLOWED_DOMAINS"];
  20.         // Pretvaranje stringa u niz koristeći zarez kao separator
  21.         $allowedDomains = explode(',', $allowedDomainsEnv);
  22.         // Ukloniti prazne elemente i trimovati svaki element u nizu
  23.         $allowedDomains = array_map('trim', array_filter($allowedDomains));
  25.         // Ako nema vrijednosti u env varijabli, postaviti na prazan niz
  26.         if (empty($allowedDomains)) {
  27.             $allowedDomains = [];
  28.         }
  30.         if ($route === 'api_pin_orders') {
  31.             $origin = $request->headers->get('Origin');
  33.             if (!$origin) {
  34.                 $event->setResponse(new Response('Forbidden', Response::HTTP_FORBIDDEN));
  35.                 return;
  36.             }
  38.             // Dobijanje domene iz Origin zaglavlja
  39.             $originHost = parse_url($origin, PHP_URL_HOST);
  41.             // Ovdje možete nastaviti s provjerom domena, npr. u odnosu na dozvoljene domene
  42.             if (!in_array($originHost, $allowedDomains)) {
  43.                 $event->setResponse(new Response('Forbidden', Response::HTTP_FORBIDDEN));
  44.             }
  45.         }
  46.     }
  48.     public static function getSubscribedEvents()
  49.     {
  50.         return [
  51.             'kernel.request' => 'onKernelRequest',
  52.         ];
  53.     }
  54. }