vendor/ibexa/rest/src/lib/Server/Security/RestLogoutHandler.php line 19

Open in your IDE?
  1. <?php
  3. /**
  4.  * @copyright Copyright (C) Ibexa AS. All rights reserved.
  5.  * @license For full copyright and license information view LICENSE file distributed with this source code.
  6.  */
  7. namespace Ibexa\Rest\Server\Security;
  9. use Ibexa\Contracts\Core\SiteAccess\ConfigResolverInterface;
  10. use Symfony\Component\HttpFoundation\Request;
  11. use Symfony\Component\HttpFoundation\Response;
  12. use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
  13. use Symfony\Component\Security\Http\Logout\LogoutHandlerInterface;
  15. /**
  16.  * Logout handler used by REST session based logout.
  17.  * It forces session cookie clearing.
  18.  */
  19. class RestLogoutHandler implements LogoutHandlerInterface
  20. {
  21.     /**
  22.      * @var \Ibexa\Contracts\Core\SiteAccess\ConfigResolverInterface
  23.      */
  24.     private $configResolver;
  26.     /**
  27.      * @param \Ibexa\Contracts\Core\SiteAccess\ConfigResolverInterface $configResolver
  28.      */
  29.     public function __construct(ConfigResolverInterface $configResolver)
  30.     {
  31.         $this->configResolver = $configResolver;
  32.     }
  34.     /**
  35.      * @param \Symfony\Component\HttpFoundation\Request $request
  36.      * @param \Symfony\Component\HttpFoundation\Response $response
  37.      * @param \Symfony\Component\Security\Core\Authentication\Token\TokenInterface $token
  38.      */
  39.     public function logout(Request $request, Response $response, TokenInterface $token)
  40.     {
  41.         if (!$request->attributes->get('is_rest_request')) {
  42.             return;
  43.         }
  45.         $path = '/';
  46.         $domain = null;
  48.         $session = $this->configResolver->getParameter('session');
  49.         if (array_key_exists('cookie_domain', $session)) {
  50.             $domain = $session['cookie_domain'];
  51.         }
  52.         if (array_key_exists('cookie_path', $session)) {
  53.             $path = $session['cookie_path'];
  54.         }
  56.         $response->headers->clearCookie($request->getSession()->getName(), $path, $domain);
  57.     }
  58. }
  60. class_alias(RestLogoutHandler::class, 'EzSystems\EzPlatformRest\Server\Security\RestLogoutHandler');