src/Security/IpVoter.php line 14

Open in your IDE?
  1. <?php
  3. /**
  4.  * Created by Elements.at New Media Solutions GmbH
  5.  *
  6.  */
  8. namespace App\Security;
  10. use Symfony\Component\HttpFoundation\Request;
  11. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  12. use Symfony\Component\Security\Core\Authorization\Voter\Voter;
  14. class IpVoter extends Voter
  15. {
  16.     /** @var string[] */
  17.     private array $allowedIps = [
  18.         '89.26.34.65',
  19.         '89.26.34.74',
  20.         '3.66.47.185',
  21.         '3.123.204.232',
  22.     ];
  24.     /** @var string[] */
  25.     private array $allowedSubnets = [
  26.         '10.85',
  27.         '192.168',
  28.     ];
  30.     /**
  31.      * @param string $attribute
  32.      * @param mixed $subject
  33.      *
  34.      * @return bool
  35.      */
  36.     protected function supports(string $attribute, $subject): bool
  37.     {
  38.         if ($subject instanceof Request) {
  39.             return strpos($subject->getPathInfo(), 'booking-api');
  40.         }
  42.         return false;
  43.     }
  45.     /**
  46.      * @param string $attribute
  47.      * @param mixed $subject
  48.      * @param TokenInterface $token
  49.      *
  50.      * @return bool
  51.      *
  52.      * @throws \Exception
  53.      */
  54.     protected function voteOnAttribute(string $attribute, $subject, TokenInterface $token): bool
  55.     {
  56.         /** @var Request $clientIp */
  57.         $clientIp = $subject->getClientIp();
  59.         $inAllowedSubNet = false;
  60.         foreach ($this->allowedSubnets as $allowedSubnet) {
  61.             if (preg_match("/^$allowedSubnet/", $clientIp)) {
  62.                 $inAllowedSubNet = true;
  64.                 break;
  65.             }
  66.         }
  68.         $inAllowedIps = in_array($clientIp, $this->allowedIps);
  70.         if (!$inAllowedSubNet && !$inAllowedIps) {
  71.             //todo consider removing exception as it is only useful for debugging. Returning false here has the same effect.
  72.             throw new \Exception('Your IP did not match our whitelist. The IP we see is : '.$subject->getClientIp());
  73.         }
  75.         return true;
  76.     }
  77. }