src/Eccube/EventListener/IpAddrListener.php line 40

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file is part of EC-CUBE
  5.  *
  6.  * Copyright(c) EC-CUBE CO.,LTD. All Rights Reserved.
  7.  *
  8.  * http://www.ec-cube.co.jp/
  9.  *
  10.  * For the full copyright and license information, please view the LICENSE
  11.  * file that was distributed with this source code.
  12.  */
  14. namespace Eccube\EventListener;
  16. use Eccube\Common\EccubeConfig;
  17. use Eccube\Request\Context;
  18. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  19. use Symfony\Component\HttpKernel\Event\GetResponseEvent;
  20. use Symfony\Component\HttpKernel\Exception\AccessDeniedHttpException;
  22. class IpAddrListener implements EventSubscriberInterface
  23. {
  24.     /**
  25.      * @var EccubeConfig
  26.      */
  27.     protected $eccubeConfig;
  29.     /**
  30.      * @var Context
  31.      */
  32.     protected $requestContext;
  34.     public function __construct(EccubeConfig $eccubeConfig, Context $requestContext)
  35.     {
  36.         $this->eccubeConfig = $eccubeConfig;
  37.         $this->requestContext = $requestContext;
  38.     }
  40.     public function onKernelRequest(GetResponseEvent $event)
  41.     {
  42.         if (!$event->isMasterRequest()) {
  43.             return;
  44.         }
  46.         $allowHosts = $this->eccubeConfig['eccube_admin_allow_hosts'];
  48.         if (empty($allowHosts)) {
  49.             return;
  50.         }
  52.         if ($this->requestContext->isAdmin()) {
  53.             if (array_search($event->getRequest()->getClientIp(), $allowHosts) === false) {
  54.                 throw new AccessDeniedHttpException();
  55.             }
  56.         }
  57.     }
  59.     public static function getSubscribedEvents()
  60.     {
  61.         return [
  62.             'kernel.request' => ['onKernelRequest', 512],
  63.         ];
  64.     }
  65. }